Hallo lieber Supporter,

ich benötige einmal Hilfe. Es geht um folgendes:

Gestern Abend während ich Skype genutzt habe wurde plötzlich meine USB Maus nicht mehr erkannt und mein Virenscanner Kaspersky hat sich deaktiviert. Dieser lässt sich nun auch nicht mehr aktivieren. Anschliessend habe ich versucht Kaspersky über Revo Uninstaller zu deinstallieren um dann eine neue Installation von Kaspersky durchzuführen. Allerdings bekomme ich beim deinstallationsprozess folgende Fehlermeldung:

Fehler 1306. Ein anderes Programm hat exklusiven Zugriff auf die Datei C:\ProgrammData\KasperskyLab\AVP19.0.0\Backup\storages.db. Bitte schließen Sie alle anderen Programme und wiederholen Sie den Versuch. <<31306>>

In dem Fenster kann ich nur auf "Wiederholen" oder "Abbrechen" klicken.

Könnte sich bitte jemand mal mein System anschauen? Vielen Dank!

FRST.txt

[CODE]FRST.txt:
FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-05.2019
durchgeführt von user1 (Administrator) auf DESKTOP-Q6C31H3 (Medion P6670 MD99960) (03-05-2019 15:26:19)
Gestartet von C:\Users\user1\Downloads
Geladene Profile: user1 & user2 (Verfügbare Profile: user1 & user2)
Platform: Windows 10 Home Version 1809 17763.437 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe" -- "%1"
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19041.481.0_x64__8wekyb3d8bbwe\YourPhone.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.7\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.7\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LogonUI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(OpenVPN Technologies, Inc. -> ) C:\Program Files\OpenVPN\bin\openvpn-gui.exe
(OpenVPN Technologies, Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpn.exe
(OpenVPN Technologies, Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [DisableLocalMachineRun] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{401C381F-E0DE-4B85-8BD8-3F3F14FBDA57}] -> C:\Program Files (x86)\Google\Chrome Dev\Application\75.0.3770.18\Installer\chrmstp.exe [2019-05-03] (Google LLC -> Google LLC)
AlternateShell: 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {007357D4-7BB2-44C0-8ED3-E444409F213B} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe [78336 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {0F89EF42-DFDF-436C-B2F8-D84BC0B0281E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {18190E7D-DBCD-4F68-AB95-EEA1C481774C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {19558000-2447-4BEB-AC54-928AEC000D45} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {1E3233B3-5032-4A84-870A-15A2C7DC0AB8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {234F64B5-97B3-46F7-A1EC-0E4D2926FC7D} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {275873DC-910E-4314-B06B-022C1E1F91C7} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {283A302C-2F77-4502-97D7-E60CEA631508} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {392091D0-68C7-4CDE-A3FA-B8EFABB14FF4} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {46CACF85-4742-4E06-9AE3-FAF8FE86BB89} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {4999D513-E3DF-4DE5-A870-576C6BE38231} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {4C2C6577-A60B-45CD-8540-D849AD41B3F4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {5C1B3B05-BA93-4D9A-B05E-281BAB41C342} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe [78336 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {604897FE-2659-4130-88E8-BDE93D65E4DA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {68A1A8E0-C917-4552-961D-ACCBDA47BFB3} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {7FA58B12-6D56-47E1-B6FD-EC9135EF1F85} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {B9A2A4D6-42F1-4858-9C4D-491A957D0DD8} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {C1CE38A0-6636-4277-B452-7A15F0BD862F} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {CE6EE043-1E01-4709-8390-70BD9205E027} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {D5DBCD72-B001-4B0C-BD11-58148240087F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {D5F07F8A-8BF1-4E7A-9AB4-18FF4CFCC2A4} - System32\Tasks\S-1-5-21-1012519293-1415283492-2664797914-1002\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [134144 2019-03-12] (Microsoft Windows -> Microsoft Corporation)
Task: {D60DB60A-0632-47EC-82A7-E865C5CDA21D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {DA3DC8A7-7355-46BD-9460-25C3F6037C9A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {DB106648-DE86-4BB5-BCFC-E4FB7E7DE6A5} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F1D5EAA7-F404-48FA-B4BC-D8B45987F8AD} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F24DBAC0-FFFC-4DF7-86B3-C0CBE69449E1} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F4B2FA10-5BD4-474D-83F1-E8C66E8FB2D4} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F6D8107F-A89C-49F3-B4D3-658388A38B36} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {FEA0CB71-B23D-4E68-AAB1-5B26B1D230B0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {FF3656C2-5311-4E7B-86D7-CCDDBF8D32C4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 1.1.1.1 1.0.0.1
Tcpip\..\Interfaces\{39245e72-afa3-4e91-aed6-413890b1d84b}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4f45b074-7def-4b78-b9b3-3ba4df94bac8}: [DhcpNameServer] 1.1.1.1 1.0.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP
HKU\S-1-5-21-1012519293-1415283492-2664797914-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\S-1-5-21-1012519293-1415283492-2664797914-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_211\bin\ssv.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
BHO: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\IEExt\ie_plugin.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
BHO-x32: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\IEExt\ie_plugin.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\IEExt\ie_plugin.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\IEExt\ie_plugin.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)

FireFox:
========
FF HKLM\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi [2019-04-26]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-26] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-26] (Google Inc -> Google LLC)
FF Plugin HKU\S-1-5-21-1012519293-1415283492-2664797914-1002: @zoom.us/ZoomVideoPlugin -> C:\Users\user2\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2019-04-27] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
CHR HKLM-x32\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
StartMenuInternet: Google Chrome Dev - C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ehRecvr; C:\Windows\ehome\ehRecvr.exe [696832 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ehSched; C:\Windows\ehome\ehsched.exe [176128 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2015-11-06] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
S3 GoogleChromeDevElevationService; C:\Program Files (x86)\Google\Chrome Dev\Application\75.0.3770.18\elevation_service.exe [1098224 2019-05-02] (Google LLC -> Google LLC)
S4 Mcx2Svc; C:\Windows\system32\Mcx2Svc.dll [81408 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. ->  )
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 1DD81173; C:\Windows\System32\drivers\1DD81173.sys [478392 2019-04-27] (Kaspersky Lab -> Kaspersky Lab ZAO)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [30808 2015-11-06] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
S3 gfiark; C:\Windows\System32\drivers\gfiark.sys [40584 2015-08-27] (Threattrack Security, Inc. -> ThreatTrack Security)
S3 gfiutil; C:\Windows\System32\drivers\gfiutil.sys [32400 2016-03-04] (ThreatTrack Security, Inc. -> ThreatTrack Security)
R3 ManyCam; C:\Windows\system32\DRIVERS\mcvidrv.sys [58792 2017-03-05] (ManyCam (VISICOM MÉDIA INC.) -> Visicom Media Inc.)
S4 mcaudrv_simple; C:\Windows\system32\drivers\mcaudrv_x64.sys [35960 2014-12-29] (ManyCam -> Visicom Media Inc.)
S4 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvpmwu.inf_amd64_f2045d1eeb288d10\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation -> NVIDIA Corporation)
R3 PegaRadioSwitch; C:\Windows\System32\drivers\PegaRadioSwitch.sys [33576 2017-03-24] (WDKTestCert VM-Marconi,131258538890438582 -> Windows (R) Win 7 DDK provider)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1137928 2019-03-19] (Realtek Semiconductor Corp. -> Realtek )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [426504 2016-08-05] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R0 VMSNPXY; C:\Windows\System32\drivers\VmsProxyHNic.sys [37920 2019-04-26] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-04-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344544 2019-04-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-28] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-05-03 15:26 - 2019-05-03 15:27 - 000020613 _____ C:\Users\user1\Downloads\FRST.txt
2019-05-03 15:21 - 2019-05-03 15:21 - 002430464 _____ (Farbar) C:\Users\user1\Downloads\FRST64.exe
2019-05-03 15:12 - 2019-05-03 15:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Total Security
2019-05-02 17:08 - 2019-05-02 17:08 - 000000000 ____D C:\Users\Public\Recorded TV
2019-05-01 18:34 - 2019-05-01 18:35 - 175006235 _____ C:\Users\user2\Downloads\Video (1).mp4
2019-05-01 18:34 - 2019-05-01 18:35 - 050938929 _____ C:\Users\user2\Downloads\Video (2).mp4
2019-05-01 18:34 - 2019-05-01 18:34 - 061027081 _____ C:\Users\user2\Downloads\Video.mp4
2019-05-01 15:05 - 2019-05-01 15:05 - 2059538934 _____ C:\Windows\MEMORY.DMP
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ___SD C:\Windows\SysWOW64\F12
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ____D C:\Windows\SysWOW64\Com
2019-05-01 12:32 - 2019-05-01 12:32 - 000008192 _____ C:\Windows\system32\config\userdiff
2019-05-01 12:07 - 2019-05-03 15:15 - 000000000 ____D C:\$Windows.~BT
2019-05-01 11:05 - 2019-05-01 12:36 - 000000000 ___HD C:\$SysReset
2019-05-01 09:22 - 2019-05-01 09:39 - 133402729 _____ C:\Users\user2\Downloads\BARE STREET DUDES SCENE in a dark parking garage - ThisVid.com.mp4
2019-05-01 09:17 - 2019-05-01 09:20 - 029238722 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 2 - ThisVid.com.mp4
2019-05-01 09:16 - 2019-05-01 09:22 - 050316160 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 3 - ThisVid.com.mp4
2019-05-01 09:16 - 2019-05-01 09:20 - 024341847 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 1 - ThisVid.com.mp4
2019-05-01 08:25 - 2019-05-01 08:25 - 000000000 ___SD C:\Windows\system32\lxss
2019-05-01 07:57 - 2019-05-01 07:57 - 002851536 _____ (Microsoft) C:\Users\Public\SoftwareRepair16Tool.exe
2019-05-01 01:22 - 2019-05-01 01:22 - 000000000 ____D C:\Windows\System32\Tasks\S-1-5-21-1012519293-1415283492-2664797914-1002
2019-04-30 21:37 - 2019-04-30 21:37 - 000000000 ____D C:\Users\user1\Doctor Web
2019-04-30 21:37 - 2019-04-30 21:37 - 000000000 ____D C:\ProgramData\Doctor Web
2019-04-30 21:32 - 2016-03-04 12:26 - 000032400 _____ (ThreatTrack Security) C:\Windows\system32\Drivers\gfiutil.sys
2019-04-30 21:32 - 2015-08-27 07:31 - 000040584 _____ (ThreatTrack Security) C:\Windows\system32\Drivers\gfiark.sys
2019-04-30 21:30 - 2019-03-19 13:08 - 001137928 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys
2019-04-30 21:23 - 2019-04-30 21:23 - 000042904 _____ (Sysinternals - www.sysinternals.com) C:\Windows\system32\Drivers\PROCEXP152.SYS
2019-04-30 21:06 - 2019-04-30 21:07 - 000000000 ____D C:\Users\user1\AppData\Roaming\ADAU
2019-04-30 20:25 - 2019-05-01 01:28 - 000000000 ____D C:\Users\user1\AppData\Local\CrashDumps
2019-04-30 20:25 - 2019-04-30 20:25 - 000000000 ____D C:\Users\user1\AppData\Local\DBG
2019-04-30 20:22 - 2019-04-30 20:22 - 000000000 ____D C:\Users\Public\NetCease
2019-04-30 17:54 - 2019-04-30 17:55 - 117320311 _____ C:\Users\user2\Downloads\Drinking Before Dicking.mp4
2019-04-29 00:11 - 2019-04-29 00:16 - 000000000 ____D C:\Users\user1\.yawcam
2019-04-29 00:11 - 2019-04-29 00:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yawcam
2019-04-29 00:11 - 2019-04-29 00:11 - 000000000 ____D C:\Program Files (x86)\Yawcam
2019-04-29 00:08 - 2019-04-29 00:08 - 013103240 _____ (Microsoft Corporation) C:\Users\user1\Downloads\mpsetup.exe
2019-04-29 00:05 - 2019-04-28 23:52 - 001401224 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000506368 _____ (Microsoft Corporation) C:\Windows\system32\mspbda.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\iTVData.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\mcsrchPH.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iTVData.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\Mcx2Svc.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\MsPbdaCoInst.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\sysprepMCE.dll
2019-04-29 00:05 - 2016-08-10 23:06 - 000000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2019-04-29 00:05 - 2016-08-10 23:06 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2019-04-28 23:57 - 2019-04-28 23:57 - 000018118 _____ C:\Windows\system32\results.xml
2019-04-28 23:52 - 2019-04-28 23:52 - 000000000 ____D C:\Users\Public\WMC-V8.8.3
2019-04-28 23:41 - 2019-04-28 23:41 - 000110968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user2\AppData\Roaming\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user2\AppData\LocalLow\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user1\AppData\Roaming\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\Users\user1\AppData\LocalLow\Sun
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\ProgramData\Oracle
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\Program Files\Java
2019-04-28 23:36 - 2019-04-28 23:36 - 004811287 _____ (Magnus Lundvall ) C:\Users\Public\yawcam_install.exe
2019-04-28 23:05 - 2019-05-03 15:16 - 000000000 ____D C:\Users\user2\AppData\Local\CrashDumps
2019-04-28 22:30 - 2019-05-03 15:22 - 000004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9811B351-331C-4C53-A97D-EBF21C1D9C5E}
2019-04-28 22:26 - 2019-04-28 22:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Geeks3D
2019-04-28 22:26 - 2019-04-28 22:26 - 000000000 ____D C:\Program Files (x86)\Geeks3D
2019-04-28 22:24 - 2019-04-28 22:35 - 000000000 ____D C:\Users\user1\AppData\Local\FreeFixer
2019-04-28 22:24 - 2019-04-28 22:24 - 000000000 ____D C:\Users\user1\AppData\Roaming\FreeFixer
2019-04-28 22:20 - 2019-04-28 22:46 - 000000000 ____D C:\ProgramData\RogueKiller
2019-04-28 22:19 - 2019-04-28 22:29 - 000000000 ____D C:\ProgramData\HitmanPro
2019-04-28 22:09 - 2019-04-28 22:09 - 000000000 ____H C:\Users\user2\Documents\Default.rdp
2019-04-28 22:07 - 2019-05-03 15:26 - 000000000 ____D C:\FRST
2019-04-28 21:10 - 2019-04-28 21:10 - 000000105 _____ C:\Users\user2\AppData\Local\TaskMan.cmd.errors
2019-04-28 21:10 - 2019-04-28 21:10 - 000000000 _____ C:\Users\user2\AppData\Local\TaskMan.cmd.done
2019-04-28 21:08 - 2019-04-28 21:08 - 000000137 _____ C:\Users\user2\AppData\Local\SystemRestorePoint.info
2019-04-28 21:06 - 2019-04-28 21:06 - 002792106 _____ C:\Users\user1\Downloads\Windows_Repair_Toolbox (1).zip
2019-04-28 20:13 - 2019-05-01 15:05 - 000000000 ____D C:\Windows\Minidump
2019-04-28 15:57 - 2019-04-28 15:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NoVirusThanks
2019-04-28 15:57 - 2019-04-28 15:57 - 000000000 ____D C:\Program Files\NoVirusThanks
2019-04-28 15:41 - 2019-04-28 15:47 - 058272742 _____ C:\Users\user2\Downloads\Drunk skata - ThisVid.com.mp4
2019-04-28 15:24 - 2019-04-28 15:25 - 188929820 _____ C:\Users\user2\Downloads\15 Minutes To $1000.avi
2019-04-28 12:24 - 2019-04-28 12:23 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2019-04-27 20:27 - 2019-04-28 22:28 - 000000000 ____D C:\ProgramData\Ultra Adware Killer
2019-04-27 20:26 - 2019-04-27 20:26 - 000478392 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\1DD81173.sys
2019-04-27 20:25 - 2019-04-27 20:26 - 000000000 ____D C:\KVRT_Data
2019-04-27 20:23 - 2019-04-27 20:23 - 000007605 _____ C:\Users\user1\AppData\Local\Resmon.ResmonCfg
2019-04-27 20:21 - 2019-04-27 20:21 - 007025360 _____ (Malwarebytes) C:\Users\user1\Downloads\adwcleaner_7.3.exe
2019-04-27 12:22 - 2019-05-01 15:56 - 000000000 ____D C:\Users\user2\Documents\Zoom
2019-04-27 12:21 - 2019-04-27 12:21 - 000001931 _____ C:\Users\user2\Desktop\Zoom.lnk
2019-04-27 12:20 - 2019-04-27 12:20 - 000000000 ____D C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2019-04-27 11:23 - 2019-04-27 11:23 - 000000000 ____D C:\Users\user1\AppData\Local\ManyCam
2019-04-27 11:22 - 2019-04-27 11:23 - 000000000 ____D C:\ProgramData\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Users\user1\AppData\Roaming\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\vp8
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\platforms
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\imageformats
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\help
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\audio
2019-04-27 10:39 - 2019-04-27 10:39 - 000000000 ____D C:\Users\Public\InstallUpdate-GUI-v1.1.1
2019-04-27 10:39 - 2018-12-21 22:20 - 000156160 _____ (by @rgadguard) C:\Windows\installupdate.exe
2019-04-27 10:38 - 2019-04-27 10:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2019-04-27 10:38 - 2019-04-27 10:38 - 000000000 ____D C:\Program Files\7-Zip
2019-04-27 10:33 - 2019-04-27 10:33 - 000000000 ____D C:\Users\user2\AppData\Roaming\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\Users\user1\AppData\Roaming\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\Program Files\IrfanView
2019-04-27 10:31 - 2019-05-01 22:09 - 000000000 ____D C:\Users\user2\AppData\Roaming\vlc
2019-04-27 10:31 - 2019-04-27 10:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2019-04-27 10:31 - 2019-04-27 10:31 - 000000000 ____D C:\Program Files\VideoLAN
2019-04-26 22:52 - 2019-04-27 12:20 - 000000000 ____D C:\Users\user2\AppData\Roaming\Zoom
2019-04-26 22:36 - 2019-04-26 22:36 - 120605384 _____ C:\Users\user2\Downloads\[426x240] 18y Teen 45 Minutes Sucking Older Men, Porn d7 xHamster de.mp4
2019-04-26 22:26 - 2019-04-26 22:26 - 010345640 _____ C:\Users\user2\Downloads\[854x480] Wtf Free Wtf Xxx & Free Wtf Porn Video ea - xHamster de.mp4
2019-04-26 22:23 - 2019-04-26 22:23 - 066082752 _____ C:\Users\user2\Downloads\[1280x720] Busty Girl at Czech Gang Bang Party, Free Porn e9 xHamster de.mp4
2019-04-26 21:06 - 2019-04-26 21:06 - 000000754 _____ C:\Users\user2\Desktop\Downloads - Verknüpfung.lnk
2019-04-26 19:00 - 2019-04-26 19:00 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\6111A53C.sys
2019-04-26 18:59 - 2019-04-26 18:59 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\717402CF.sys
2019-04-26 18:59 - 2019-04-26 18:59 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-04-26 18:57 - 2019-04-26 19:20 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2019-04-26 18:57 - 2019-04-26 18:57 - 000192952 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2019-04-26 18:56 - 2019-04-26 18:56 - 014178840 _____ (Malwarebytes Corp.) C:\Users\user1\Downloads\mbar-1.10.3.1001.exe
2019-04-26 18:44 - 2019-04-30 21:04 - 000000000 ____D C:\ProgramData\SecTaskMan
2019-04-26 18:43 - 2019-04-26 18:43 - 000001231 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spy Protector.lnk
2019-04-26 18:43 - 2019-04-26 18:43 - 000001220 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager.lnk
2019-04-26 18:43 - 2019-04-26 18:43 - 000000000 ____D C:\Program Files (x86)\Security Task Manager
2019-04-26 18:32 - 2019-04-26 18:32 - 006061482 _____ C:\Users\user2\Downloads\Video 25.wmv
2019-04-26 18:30 - 2019-04-26 18:30 - 003541470 _____ C:\Users\user2\Downloads\Video 19.wmv
2019-04-26 18:29 - 2019-04-26 18:29 - 000885452 _____ C:\Users\user2\Downloads\Video 37.wmv
2019-04-26 18:27 - 2019-04-26 18:27 - 044249560 _____ C:\Users\user2\Downloads\[426x240] Big Round Jiggy Ass but in Skin Tight Leggins Cameltoe de.mp4
2019-04-26 18:27 - 2019-04-26 18:27 - 000581410 _____ C:\Users\user2\Downloads\Video 42.wmv
2019-04-26 18:04 - 2019-04-26 21:06 - 000000000 ____D C:\Users\user2\AppData\Local\PlaceholderTileLogoFolder
2019-04-26 17:59 - 2019-04-26 17:59 - 016082648 _____ C:\Users\user2\Downloads\[426x240] Bi Outdoor Jerk Free Mobile Bi Porn Video 6e - xHamster de.mp4
2019-04-26 17:55 - 2019-04-26 17:55 - 046319816 _____ C:\Users\user2\Downloads\[854x480] The Filthiest Gloryhole Video Ive Ever Seen Free Porn 43 de.mp4
2019-04-26 17:52 - 2019-04-26 17:52 - 040993400 _____ C:\Users\user2\Downloads\[1280x720] Strangers in the Night, Free Online Mobile HD Porn 8d de.mp4
2019-04-26 16:43 - 2019-04-26 17:01 - 070311862 _____ C:\Users\user2\Downloads\SissyHypno - Lets make you a Slut - Pornhub.com.mp4
2019-04-26 16:32 - 2019-04-30 21:14 - 000000000 ____D C:\Users\user2\AppData\Local\D3DSCache
2019-04-26 16:31 - 2019-05-02 17:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-04-26 16:31 - 2019-04-26 16:31 - 000000000 ____D C:\Users\user2\AppData\Roaming\Skype
2019-04-26 16:25 - 2019-04-26 16:25 - 000000000 ____D C:\Users\user2\AppData\Local\Visicom Media
2019-04-26 16:24 - 2019-05-02 17:16 - 000000000 ____D C:\Users\user2\AppData\Local\ManyCam
2019-04-26 16:23 - 2019-04-27 11:08 - 000000000 ____D C:\Users\user2\AppData\Roaming\ManyCam
2019-04-26 16:18 - 2019-04-26 16:18 - 000001511 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows_Repair_Toolbox.lnk
2019-04-26 16:17 - 2019-04-26 16:17 - 000000000 ____D C:\Users\user2\AppData\Local\OneDrive
2019-04-26 16:14 - 2019-04-26 16:14 - 000000000 ____D C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps
2019-04-26 16:13 - 2019-04-26 16:13 - 000000000 ____D C:\Users\user2\AppData\Roaming\Google
2019-04-26 16:11 - 2019-04-26 16:11 - 000002370 _____ C:\Users\user2\Desktop\Google Chrome Dev.lnk
2019-04-26 16:11 - 2019-04-26 16:11 - 000000000 ____D C:\Users\user2\AppData\Local\Comms
2019-04-26 16:10 - 2019-04-26 16:10 - 000002383 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-04-26 16:10 - 2019-04-26 16:10 - 000000000 ___RD C:\Users\user2\OneDrive
2019-04-26 16:06 - 2019-04-26 16:06 - 000000000 ___HD C:\Users\user2\MicrosoftEdgeBackups
2019-04-26 16:05 - 2019-04-26 16:25 - 000000000 ____D C:\Users\user2\AppData\Local\Publishers
2019-04-26 16:05 - 2019-04-26 16:06 - 000000000 ____D C:\Users\user2\AppData\Local\MicrosoftEdge
2019-04-26 16:05 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\DBG
2019-04-26 16:04 - 2019-05-03 15:00 - 000000000 ____D C:\Users\user2
2019-04-26 16:04 - 2019-05-01 20:21 - 000000000 ____D C:\Users\user2\AppData\Local\Packages
2019-04-26 16:04 - 2019-04-30 18:47 - 000000000 ____D C:\Users\user2\AppData\Local\Google
2019-04-26 16:04 - 2019-04-28 20:55 - 000000000 __SHD C:\Users\user2\IntelGraphicsProfiles
2019-04-26 16:04 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\Intel
2019-04-26 16:04 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\ConnectedDevicesPlatform
2019-04-26 16:04 - 2019-04-26 16:04 - 000000020 ___SH C:\Users\user2\ntuser.ini
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Vorlagen
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Startmenü
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Netzwerkumgebung
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Lokale Einstellungen
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Eigene Dateien
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Druckumgebung
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Videos
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Musik
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Bilder
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Local\Verlauf
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Local\Anwendungsdaten
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Anwendungsdaten
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ___RD C:\Users\user2\3D Objects
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ____D C:\Users\user2\AppData\Roaming\Adobe
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ____D C:\Users\user2\AppData\Local\VirtualStore
2019-04-26 15:58 - 2019-04-26 15:59 - 000000000 ____D C:\AdwCleaner
2019-04-26 15:45 - 2019-04-26 15:45 - 000001511 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows_Repair_Toolbox.lnk
2019-04-26 15:44 - 2019-04-26 15:44 - 000000000 ____D C:\Users\Public\Windows_Repair_Toolbox
2019-04-26 15:43 - 2019-04-26 15:43 - 002739954 _____ C:\Users\user1\Downloads\Windows_Repair_Toolbox.zip
2019-04-26 15:41 - 2019-04-26 15:41 - 000000000 ____D C:\Users\user1\OpenVPN
2019-04-26 15:40 - 2019-04-26 15:40 - 000000953 _____ C:\Users\Public\Desktop\OpenVPN GUI.lnk
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\Program Files\TAP-Windows
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\Program Files\OpenVPN
2019-04-26 15:39 - 2019-04-26 15:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TAP-Windows
2019-04-26 15:37 - 2019-04-26 15:37 - 003984992 _____ C:\Users\user1\Downloads\openvpn-install-2.4.7-i603.exe
2019-04-26 14:49 - 2019-04-26 14:49 - 000000754 _____ C:\Users\user1\Desktop\Downloads - Verknüpfung.lnk
2019-04-26 14:49 - 2019-04-26 14:49 - 000000000 ____D C:\Users\Public\win_update_fixer_portable
2019-04-26 14:46 - 2019-04-26 14:46 - 000000656 _____ C:\Users\user1\Downloads\wu10.diagcab
2019-04-26 14:42 - 2019-05-01 15:25 - 000000000 ____D C:\Users\user1\AppData\Local\ElevatedDiagnostics
2019-04-26 14:40 - 2019-04-26 14:40 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ETD_01011.Wdf
2019-04-26 14:40 - 2019-04-26 14:40 - 000000000 ____D C:\Program Files\Elantech
2019-04-26 14:39 - 2019-04-26 14:39 - 000000000 ____D C:\Windows\SysWOW64\sda
2019-04-26 14:36 - 2019-04-26 16:04 - 000000000 ____D C:\ProgramData\NVIDIA
2019-04-26 14:36 - 2019-04-26 15:56 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-04-26 14:36 - 2019-04-26 14:36 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-04-26 14:36 - 2017-05-01 22:51 - 006437312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 002479552 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 001762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000548800 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000392312 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000069752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-04-26 14:36 - 2017-04-25 23:11 - 007944687 _____ C:\Windows\system32\nvcoproc.bin
2019-04-26 14:35 - 2019-04-26 15:55 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-04-26 14:35 - 2019-04-26 14:36 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-04-26 14:23 - 2019-04-26 14:23 - 000000000 ____D C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps
2019-04-26 14:21 - 2019-04-26 14:21 - 131129288 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-04-26 14:21 - 2019-04-26 14:21 - 000000000 ____D C:\Windows\system32\MRT
2019-04-26 14:19 - 2019-04-26 14:19 - 000000000 ____D C:\ProgramData\Dolby
2019-04-26 14:19 - 2019-04-26 14:19 - 000000000 ____D C:\Program Files (x86)\Realtek
2019-04-26 14:18 - 2019-05-03 15:08 - 000000000 ____D C:\Program Files\Common Files\AV
2019-04-26 14:18 - 2019-04-26 14:18 - 000000000 ____H C:\ProgramData\DP45977C.lfl
2019-04-26 14:17 - 2019-04-26 14:19 - 000000000 ____D C:\Windows\system32\DAX2
2019-04-26 14:16 - 2019-04-26 14:16 - 000000000 ____D C:\Users\user1\AppData\Roaming\Google
2019-04-26 14:15 - 2019-04-26 14:15 - 000000000 ____D C:\Windows\SysWOW64\RTCOM
2019-04-26 14:15 - 2019-04-26 14:15 - 000000000 ____D C:\Program Files\Realtek
2019-04-26 14:14 - 2019-05-03 15:19 - 000002335 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome Dev.lnk
2019-04-26 14:14 - 2019-04-26 14:14 - 000000000 ____D C:\Users\user1\AppData\Local\D3DSCache
2019-04-26 14:13 - 2019-05-03 15:16 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2019-04-26 14:13 - 2019-04-26 15:58 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab
2019-04-26 14:13 - 2019-04-26 14:50 - 000000000 ____D C:\Users\user1\AppData\Local\Google
2019-04-26 14:13 - 2019-04-26 14:13 - 000003628 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2019-04-26 14:13 - 2019-04-26 14:13 - 000003504 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2019-04-26 14:13 - 2019-04-26 14:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-04-26 14:12 - 2019-04-26 16:00 - 000000000 ____D C:\Users\user1\AppData\Local\PlaceholderTileLogoFolder
2019-04-26 14:12 - 2019-04-26 14:12 - 000000000 ___HD C:\Users\user1\MicrosoftEdgeBackups
2019-04-26 14:11 - 2019-04-26 14:12 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2019-04-26 14:10 - 2019-04-28 21:39 - 000000000 __SHD C:\Users\user1\IntelGraphicsProfiles
2019-04-26 14:10 - 2019-04-26 14:11 - 000000000 ____D C:\Users\user1\AppData\Local\Intel
2019-04-26 14:03 - 2019-04-26 14:03 - 026810368 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 023440896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 020815360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 019025408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 015223296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 012843520 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 012139008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 008898048 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 007919104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 007877120 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006925824 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006544824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006440960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006309040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006071296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 005765120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 005436904 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 005205448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004704272 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004660224 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004588536 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 004527624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004304896 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003904512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003690496 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 003656192 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003551112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003496448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003421696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 002942464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002925880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 002871304 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 002777224 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002701304 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002689024 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002627384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 002346496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002275896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002127360 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002073960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001994768 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001969464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001860096 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001760768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001697752 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-04-26 14:03 - 2019-04-26 14:03 - 001687552 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001674480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001671352 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001647632 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001641400 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001615872 _____ (The ICU Project) C:\Windows\SysWOW64\icuin.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001590064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001521664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001468952 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 001467344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001459080 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001458056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001395056 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001387520 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001370624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001360184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 001342400 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-04-26 14:03 - 2019-04-26 14:03 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001297120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001294520 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-04-26 14:03 - 2019-04-26 14:03 - 001249280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001221944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001217024 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001179680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 001155072 _____ (The ICU Project) C:\Windows\SysWOW64\icuuc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001145856 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001072640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001072424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001047552 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001026792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001001472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000998712 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000981816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000976896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000964096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000909840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000897536 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000888320 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000865792 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000845824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000828728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000809784 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000772608 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000769536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000762880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000737080 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000731648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000730936 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000725928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000701440 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000699392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000684032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000672256 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000653040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000649064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000620560 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000617784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000598544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000553784 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000540448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000531968 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000496128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000474928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-04-26 14:03 - 2019-04-26 14:03 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000460800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000454144 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000424960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-04-26 14:03 - 2019-04-26 14:03 - 000408528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000385536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000322568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000312632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000263600 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000257696 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.CredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000147496 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000143880 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000134456 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Radios.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000115360 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000107008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000071208 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\RpcPing.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-04-26 14:02 - 2019-04-26 14:03 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 017513472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 009682744 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 007883776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 007687576 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 007645608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 004991112 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003982848 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003657728 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 003557888 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003384832 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003377976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 003334496 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002995712 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002842624 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002720256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 002592816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002469376 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 002438368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002189312 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002042368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002033152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmswitch.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 002022304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002017792 _____ C:\Windows\system32\rdpnano.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001892864 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001856000 _____ (The ICU Project) C:\Windows\system32\icuin.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001844448 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001672704 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001616384 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001605120 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001567232 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001496576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001478968 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001311232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 001256448 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 001213752 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001191728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2019-04-26 14:02 - 2019-04-26 14:02 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 001054200 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 001053192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 001044280 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 001035776 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001022616 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001007616 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000984888 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000982880 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000974352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000882176 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-04-26 14:02 - 2019-04-26 14:02 - 000877056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000874496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000871792 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000865784 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000855040 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000850760 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000811520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wnv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000807424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000799568 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000793832 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000766480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000761280 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000757664 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000676352 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000675096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000651792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000651064 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000611840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000609792 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000604008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000568632 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-04-26 14:02 - 2019-04-26 14:02 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000513040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000508208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000506168 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000485192 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000463672 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000447488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000421392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000407504 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000404792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000386872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000386360 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000385024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000384312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000370688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000349184 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000343984 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000306488 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000300344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000283032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WiFiCloudStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000255128 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000195896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Radios.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000169784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spacebridge.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000159272 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000159112 _____ (Microsoft Corporation) C:\Windows\system32\winquic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000157496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winquic.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\negoexts.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\negoexts.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000098664 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000097808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000090424 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\KdsCli.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WppRecorder.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-04-26 14:02 - 2019-04-26 14:02 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\ProgramData\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\Program Files\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\Program Files (x86)\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 _____ C:\Windows\system32\GfxValDisplayLog.bin
2019-04-26 13:51 - 2019-04-26 13:55 - 000000000 ____D C:\Intel
2019-04-26 13:49 - 2019-04-26 13:49 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2019-04-26 13:46 - 2019-04-26 15:47 - 000000000 ____D C:\ProgramData\Packages
2019-04-26 13:46 - 2019-04-26 13:46 - 000000000 ____D C:\Users\user1\AppData\Local\Comms
2019-04-26 13:44 - 2019-04-26 15:56 - 000000000 ___RD C:\Users\user1\OneDrive
2019-04-26 08:34 - 2019-04-28 21:33 - 000000000 ____D C:\Windows\Panther
2019-04-26 08:26 - 2019-04-26 14:12 - 000000000 ____D C:\Users\user1\AppData\Local\MicrosoftEdge
2019-04-26 08:25 - 2019-05-01 08:18 - 000000000 ____D C:\Users\user1\AppData\Local\Packages
2019-04-26 08:25 - 2019-04-26 16:04 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-04-26 08:25 - 2019-04-26 15:50 - 000000000 ____D C:\Users\user1\AppData\Local\Publishers
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ___RD C:\Users\user1\3D Objects
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Roaming\Adobe
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Local\VirtualStore
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Local\ConnectedDevicesPlatform
2019-04-26 08:23 - 2019-05-03 15:01 - 000000000 ____D C:\Users\user1
2019-04-26 08:23 - 2019-04-26 08:23 - 000000020 ___SH C:\Users\user1\ntuser.ini
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Vorlagen
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Startmenü
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Netzwerkumgebung
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Lokale Einstellungen
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Eigene Dateien
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Druckumgebung
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Videos
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Musik
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Bilder
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Local\Verlauf
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Local\Anwendungsdaten
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Anwendungsdaten
2019-04-26 07:49 - 2019-04-28 23:02 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-26 07:47 - 2019-03-12 08:29 - 002865152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Vorlagen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Startmenü
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Vorlagen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Startmenü
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Dokumente
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Dokumente und Einstellungen
2019-04-26 07:37 - 2019-04-26 07:37 - 000000000 ____D C:\ProgramData\USOShared
2019-04-26 07:35 - 2019-05-03 15:14 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-26 07:35 - 2019-04-28 16:46 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-04-26 07:35 - 2019-04-26 07:35 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2019-04-26 07:34 - 2019-05-03 14:59 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-04-26 07:34 - 2019-05-01 11:40 - 000000000 ____D C:\Windows\ServiceProfiles
2019-04-26 07:34 - 2019-04-30 20:09 - 000269504 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-18 00:05 - 2019-04-18 00:05 - 000271192 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000271192 _____ C:\Windows\system32\vulkaninfo.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000245080 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000245080 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2019-04-18 00:01 - 2019-04-18 00:01 - 024901432 _____ (Intel Corporation) C:\Windows\system32\mfxplugin64_hw.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 020796232 _____ (Intel Corporation) C:\Windows\system32\libmfxhw64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 019728296 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 011725616 _____ (Intel Corporation) C:\Windows\SysWOW64\mfxplugin32_hw.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003169792 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_h265ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003161968 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_vp9ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003148808 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_h264ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002991928 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_mjpgvd_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002951888 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_encrypt_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002576328 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_h265ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002571136 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_vp9ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002562656 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_h264ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002433840 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_mjpgvd_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002410632 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_encrypt_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 001015392 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 001015392 _____ C:\Windows\system32\vulkan-1.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000878688 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000878688 _____ C:\Windows\SysWOW64\vulkan-1.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000204664 _____ (Intel Corporation) C:\Windows\system32\intel_gfx_api-x64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000176512 _____ (Intel Corporation) C:\Windows\SysWOW64\intel_gfx_api-x86.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000161080 _____ C:\Windows\SysWOW64\libGLESv2.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000147248 _____ C:\Windows\SysWOW64\libEGL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000125752 _____ C:\Windows\SysWOW64\libGLESv1_CM.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000121144 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000121144 _____ (Khronos Group) C:\Windows\system32\Intel_OpenCL_ICD64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000108344 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000108344 _____ (Khronos Group) C:\Windows\SysWOW64\Intel_OpenCL_ICD32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000071096 _____ C:\Windows\SysWOW64\vp9e_32.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000065205 _____ C:\Windows\SysWOW64\mj_32.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000013856 _____ C:\Windows\system32\vp9e_64.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000013185 _____ C:\Windows\system32\mj_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 001376256 _____ C:\Windows\system32\c_64.cpa
2019-04-18 00:00 - 2019-04-18 00:00 - 001361159 _____ C:\Windows\SysWOW64\c_32.cpa
2019-04-18 00:00 - 2019-04-18 00:00 - 000071485 _____ C:\Windows\SysWOW64\h265e_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000069921 _____ C:\Windows\SysWOW64\he_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000057143 _____ C:\Windows\SysWOW64\dev_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000056359 _____ C:\Windows\system32\dev_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000014005 _____ C:\Windows\system32\h265e_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000013417 _____ C:\Windows\system32\he_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000001125 _____ C:\Windows\SysWOW64\cpa_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000001125 _____ C:\Windows\system32\cpa_64.vp

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-05-03 15:23 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-03 15:23 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-05-03 15:21 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-03 15:14 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI
2019-05-03 15:12 - 2018-09-15 08:09 - 000032768 _____ C:\Windows\system32\config\ELAM
2019-05-03 15:11 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-05-02 19:26 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\LiveKernelReports
2019-05-01 15:31 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\NDF
2019-05-01 14:32 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PLA
2019-05-01 14:32 - 2018-09-15 09:33 - 000000000 ____D C:\PerfLogs
2019-05-01 13:19 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-05-01 12:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-05-01 12:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\security
2019-05-01 12:36 - 2018-09-15 09:31 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2019-05-01 08:19 - 2019-03-12 08:30 - 001107768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\lxcore.sys
2019-05-01 08:19 - 2018-09-15 09:38 - 000310272 _____ (Microsoft Corporation) C:\Windows\system32\wsl.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000299520 _____ (Microsoft Corporation) C:\Windows\system32\bash.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000109056 _____ (Microsoft Corporation) C:\Windows\system32\wslconfig.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\lxss.sys
2019-05-01 08:16 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\AppLocker
2019-04-29 00:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-04-28 23:02 - 2018-09-15 19:33 - 000707490 _____ C:\Windows\system32\perfh007.dat
2019-04-28 23:02 - 2018-09-15 19:33 - 000142650 _____ C:\Windows\system32\perfc007.dat
2019-04-28 20:33 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\spool
2019-04-28 20:33 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\setup
2019-04-28 20:32 - 2019-03-12 08:29 - 000250168 _____ (Microsoft Corporation) C:\Windows\system32\vmsif.dll
2019-04-28 20:32 - 2018-09-15 09:38 - 000210440 _____ (Microsoft Corporation) C:\Windows\system32\NetMgmtIF.dll
2019-04-28 20:32 - 2018-09-15 09:38 - 000135688 _____ C:\Windows\system32\nmscrub.exe
2019-04-28 20:32 - 2018-09-15 09:38 - 000126496 _____ (Microsoft Corporation) C:\Windows\system32\nmbind.exe
2019-04-28 20:32 - 2018-09-15 09:37 - 000107832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys
2019-04-28 20:32 - 2018-09-15 09:37 - 000028688 _____ (Microsoft Corporation) C:\Windows\system32\vmsifproxystub.dll
2019-04-28 16:46 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-04-27 10:23 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\appcompat
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ServiceState
2019-04-26 14:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\Help
2019-04-26 14:13 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-04-26 14:06 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-04-26 14:06 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-04-26 14:06 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism
2019-04-26 14:05 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\servicing
2019-04-26 14:00 - 2018-09-15 09:39 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\wnvapi.dll
2019-04-26 14:00 - 2018-09-15 09:37 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\nvspinfo.exe
2019-04-26 14:00 - 2018-09-15 09:37 - 000039440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\VmsProxy.sys
2019-04-26 14:00 - 2018-09-15 09:37 - 000037920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\VmsProxyHNic.sys
2019-04-26 07:43 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\windows nt
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ___RD C:\Windows\PrintDialog
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\USOPrivate

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2019-05-01 07:57 - 2019-05-01 07:57 - 002851536 _____ (Microsoft) C:\Users\Public\SoftwareRepair16Tool.exe
2019-04-28 23:36 - 2019-04-28 23:36 - 004811287 _____ (Magnus Lundvall                                             ) C:\Users\Public\yawcam_install.exe
2014-12-26 06:10 - 2014-12-26 06:10 - 000464600 _____ (Visicom Media Inc.) C:\Program Files\cximagecrt100.dll
2014-12-30 07:23 - 2014-12-30 07:23 - 001620184 _____ (Visicom Media Inc.) C:\Program Files\gameassistant64.exe
2014-12-30 07:23 - 2014-12-30 07:23 - 001199320 _____ (Visicom Media Inc.) C:\Program Files\gamecapture32.dll
2014-12-30 07:23 - 2014-12-30 07:23 - 001616088 _____ (Visicom Media Inc.) C:\Program Files\gamecapture64.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 021529088 _____ (The ICU Project) C:\Program Files\icudt53.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 001982976 _____ (The ICU Project) C:\Program Files\icuin53.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 001355264 _____ (The ICU Project) C:\Program Files\icuuc53.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 000013096 _____ () C:\Program Files\input_hook.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 010182440 _____ (Visicom Media Inc.) C:\Program Files\ManyCam.exe
2014-11-10 11:36 - 2014-11-10 11:36 - 000257840 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Program Files\mcnetwork.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000001857 _____ () C:\Program Files\Microsoft.VC90.CRT.manifest
2014-12-26 06:22 - 2014-12-26 06:22 - 006534872 _____ (Visicom Media Inc.) C:\Program Files\mobilesource.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000421200 _____ (Microsoft Corporation) C:\Program Files\msvcp100.dll
2012-11-05 20:20 - 2012-11-05 20:20 - 000535008 _____ (Microsoft Corporation) C:\Program Files\msvcp110.dll
2013-10-04 21:38 - 2013-10-04 21:38 - 000455328 _____ (Microsoft Corporation) C:\Program Files\msvcp120.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000568832 _____ (Microsoft Corporation) C:\Program Files\msvcp90.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000773968 _____ (Microsoft Corporation) C:\Program Files\msvcr100.dll
2012-11-05 20:20 - 2012-11-05 20:20 - 000875472 _____ (Microsoft Corporation) C:\Program Files\msvcr110.dll
2013-10-04 21:38 - 2013-10-04 21:38 - 000970912 _____ (Microsoft Corporation) C:\Program Files\msvcr120.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000655872 _____ (Microsoft Corporation) C:\Program Files\msvcr90.dll
2012-11-14 05:22 - 2012-11-14 05:22 - 002010624 _____ () C:\Program Files\opencv_core220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000775680 _____ () C:\Program Files\opencv_highgui220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 001241088 _____ () C:\Program Files\opencv_imgproc220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000241152 _____ () C:\Program Files\opencv_objdetect220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000201216 _____ () C:\Program Files\opencv_video220.dll
2014-12-11 08:28 - 2014-12-11 08:28 - 004051456 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Core.dll
2014-12-05 19:38 - 2014-12-05 19:38 - 004535296 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Gui.dll
2014-12-05 19:51 - 2014-12-05 19:51 - 000537088 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Multimedia.dll
2014-12-05 19:37 - 2014-12-05 19:37 - 000818688 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Network.dll
2014-12-05 19:42 - 2014-12-05 19:42 - 000251392 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Svg.dll
2014-12-05 19:40 - 2014-12-05 19:40 - 004397056 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Widgets.dll
2014-12-05 19:53 - 2014-12-05 19:53 - 000225792 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5WinExtras.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 001582784 _____ (Visicom Media Inc.) C:\Program Files\uninstall.exe
2019-04-27 11:22 - 2019-04-27 11:22 - 000002290 __RSH () C:\Program Files\uninstall.log
2019-04-27 20:23 - 2019-04-27 20:23 - 000007605 _____ () C:\Users\user1\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ============================
         

--- --- ---

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-05.2019
durchgeführt von user1 (03-05-2019 15:28:22)
Gestartet von C:\Users\user1\Downloads
Windows 10 Home Version 1809 17763.437 (X64) (2019-04-26 05:47:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1012519293-1415283492-2664797914-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1012519293-1415283492-2664797914-503 - Limited - Disabled)
Gast (S-1-5-21-1012519293-1415283492-2664797914-501 - Limited - Disabled)
user1 (S-1-5-21-1012519293-1415283492-2664797914-1001 - Administrator - Enabled) => C:\Users\user1
user2 (S-1-5-21-1012519293-1415283492-2664797914-1002 - Limited - Enabled) => C:\Users\user2
WDAGUtilityAccount (S-1-5-21-1012519293-1415283492-2664797914-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
ELAN Touchpad 15.19.7.1_X64_WHQL (HKLM\...\Elantech) (Version: 15.19.7.1 - ELAN Microelectronic Corp.)
Geeks3D FurMark 1.20.5.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version:  - Geeks3D)
Google Chrome Dev (HKLM-x32\...\Google Chrome Dev) (Version: 75.0.3770.18 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 26.20.100.6709 - Intel Corporation)
IrfanView 4.52 (64-bit) (HKLM\...\IrfanView64) (Version: 4.52 - Irfan Skiljan)
Java 8 Update 211 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
Kaspersky Total Security (HKLM-x32\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Total Security (HKLM-x32\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)
ManyCam 4.1.2 (HKLM-x32\...\ManyCam) (Version: 4.1.2 - Visicom Media Inc.)
Microsoft OneDrive (HKU\S-1-5-21-1012519293-1415283492-2664797914-1002\...\OneDriveSetup.exe) (Version: 19.043.0304.0007 - Microsoft Corporation)
NoVirusThanks Connections Viewer v1.1 (HKLM\...\NoVirusThanks Connections Viewer_is1) (Version: 1.1.0.0 - NoVirusThanks Company Srl)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
OpenVPN 2.4.7-I603  (HKLM\...\OpenVPN) (Version: 2.4.7-I603 - OpenVPN Technologies, Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31225 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7811 - Realtek Semiconductor Corp.)
Security Task Manager 2.3c (HKLM-x32\...\Security Task Manager) (Version: 2.3c - Neuber Software)
Skype Version 8.45 (HKLM-x32\...\Skype_is1) (Version: 8.45 - Skype Technologies S.A.)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
Yawcam 0.6.2 (HKLM-x32\...\{8FE96B14-E1F9-47BF-8BA1-A81467CD259B}_is1) (Version: 0.6.2 - Yawcam)
Zoom (HKU\S-1-5-21-1012519293-1415283492-2664797914-1002\...\ZoomUMX) (Version: 4.4 - Zoom Video Communications, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-26] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1_S-1-5-21-1012519293-1415283492-2664797914-1002: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei
ContextMenuHandlers4_S-1-5-21-1012519293-1415283492-2664797914-1002: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei
ContextMenuHandlers5_S-1-5-21-1012519293-1415283492-2664797914-1002: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps\Programm zur Chromebook-Wiederherstellung.lnk -> C:\Program Files (x86)\Google\Chrome Dev\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=jndclpdbaamdhonoechobihbbiimdgai

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2019-04-27 10:38 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AutorunsDisabled => "AlternateShell"="cmd.exe"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\1DD81173.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\1DD81173.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2019-04-30 22:54 - 000000852 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-1012519293-1415283492-2664797914-1002\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1 - 1.1.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{19D3F693-51EC-4728-BD47-A7B84ED8EB13}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{669C9996-77D1-4EC6-BED4-A3B3F1A16611}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DA4924B0-1C9E-40F0-A533-DA56FBF8E8AF}] => (Allow) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft Hyper-V-Virtualisierungsinfrastrukturtreiber
Description: Microsoft Hyper-V-Virtualisierungsinfrastrukturtreiber
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: Vid
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Microsoft virtueller Datenträgerenumerator
Description: Microsoft virtueller Datenträgerenumerator
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vdrvroot
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Microsoft Kernel Debug Network Adapter
Description: Microsoft Kerneldebugger-Netzwerkadapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: kdnic
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Windows Hello Face Software Device
Description: Windows Hello Face Software Device
Class Guid: {53d29ef7-377c-4d14-864b-eb3a85769359}
Manufacturer: Windows Hello Face
Service: WUDFRd
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: NVIDIA GeForce 940MX
Description: NVIDIA GeForce 940MX
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Media SDK binaries
Description: Intel(R) Media SDK binaries
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Graphics Command Center
Description: Intel(R) Graphics Command Center
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: HID-kompatible Drahtlos-Empfängersteuerelemente
Description: HID-kompatible Drahtlos-Empfängersteuerelemente
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: (Standardsystemgeräte)
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Enumerator für virtuelle NDIS-Netzwerkadapter
Description: Enumerator für virtuelle NDIS-Netzwerkadapter
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisVirtualBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Graphics Control Panel
Description: Intel(R) Graphics Control Panel
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Redirector-Bus für Remotedesktop-Gerät
Description: Redirector-Bus für Remotedesktop-Gerät
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: rdpbus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: ManyCam Virtual Microphone
Description: ManyCam Virtual Microphone
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Visicom Media Inc.
Service: mcaudrv_simple
Problem: : A driver (service) for this device has been disabled. An alternate driver may be providing this functionality (Code 32)
Resolution: The start type for this driver is set to disabled in the registry.
Uninstall the driver from Device Manager, and then scan for new hardware to install the driver again. If this does not work, you might have to change the device start type parameter in the registry.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/03/2019 03:26:30 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (05/03/2019 03:20:30 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (05/03/2019 03:20:30 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (05/03/2019 03:18:27 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (05/03/2019 03:16:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: backgroundTaskHost.exe, Version: 10.0.17763.1, Zeitstempel: 0x6fe3727f
Name des fehlerhaften Moduls: twinapi.appcore.dll, Version: 10.0.17763.292, Zeitstempel: 0x270a22eb
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000000bd588
ID des fehlerhaften Prozesses: 0x151c
Startzeit der fehlerhaften Anwendung: 0x01d501b240fad279
Pfad der fehlerhaften Anwendung: C:\Windows\system32\backgroundTaskHost.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\twinapi.appcore.dll
Berichtskennung: a80a90fb-6d3a-448d-957a-3d9c18b905e0
Vollständiger Name des fehlerhaften Pakets: Microsoft.Wallet_2.2.18179.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (05/03/2019 03:12:24 PM) (Source: MsiInstaller) (EventID: 11306) (User: DESKTOP-Q6C31H3)
Description: Programm: Kaspersky Total Security -- Fehler 1306. Ein anderes Programm hat exklusiven Zugriff auf die Datei C:\ProgramData\Kaspersky Lab\AVP19.0.0\Backup\storages.db. Bitte schließen Sie alle anderen Programme und wiederholen Sie den Versuch.<<31306>>

Error: (05/03/2019 03:12:23 PM) (Source: MsiInstaller) (EventID: 11306) (User: DESKTOP-Q6C31H3)
Description: Programm: Kaspersky Total Security -- Fehler 1306. Ein anderes Programm hat exklusiven Zugriff auf die Datei C:\ProgramData\Kaspersky Lab\AVP19.0.0\Backup\storages.db. Bitte schließen Sie alle anderen Programme und wiederholen Sie den Versuch.<<31306>>

Error: (05/03/2019 03:12:23 PM) (Source: MsiInstaller) (EventID: 11306) (User: DESKTOP-Q6C31H3)
Description: Programm: Kaspersky Total Security -- Fehler 1306. Ein anderes Programm hat exklusiven Zugriff auf die Datei C:\ProgramData\Kaspersky Lab\AVP19.0.0\Backup\storages.db. Bitte schließen Sie alle anderen Programme und wiederholen Sie den Versuch.<<31306>>


Systemfehler:
=============
Error: (05/03/2019 03:27:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/03/2019 03:27:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-Q6C31H3)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/03/2019 03:25:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/03/2019 03:24:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-Q6C31H3)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/03/2019 03:22:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/03/2019 03:22:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-Q6C31H3)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/03/2019 03:20:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/03/2019 03:18:15 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-Q6C31H3)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-Q6C31H3\user1" (SID: S-1-5-21-1012519293-1415283492-2664797914-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-05-03 15:13:49.746
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {230EB43B-177B-4C6F-9980-5A7D1C07AA13}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-Q6C31H3\user2

Date: 2019-05-02 17:47:34.332
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {954FCE4E-F0E8-4F42-8730-C5AAB1AC3E50}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-01 14:56:25.823
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5AEAA717-D1A2-4574-AD58-639D5BE08326}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-01 08:07:22.448
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {39EAA95F-C907-4EBE-9E4E-4B80BD8A2EB5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-Q6C31H3\user2

Date: 2019-05-03 15:10:21.273
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.293.664.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2019-05-03 15:08:24.663
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Verhaltensüberwachung
Fehlercode: 0x80508023
Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden. 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2019-05-01 11:06:08.929
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.293.527.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2019-04-26 13:51:51.829
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.933.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-26 13:51:51.828
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.933.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

CodeIntegrity:
===================================

Date: 2019-05-02 17:05:22.593
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 15:09:07.885
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 14:39:27.176
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 01:19:51.036
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-30 17:42:01.102
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:11:49.337
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:06:13.700
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:05:28.350
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 209 03/26/2018
Motherboard: Medion E15SGN
Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 6058.66 MB
Verfügbarer physikalischer RAM: 2954.96 MB
Summe virtueller Speicher: 12458.66 MB
Verfügbarer virtueller Speicher: 9223.38 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:442.63 GB) (Free:364.18 GB) NTFS

\\?\Volume{81cc93e5-1add-4af8-9b9b-458f246338e8}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{9d3978f3-70aa-4dd1-aae5-80a4a9ffeca6}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: F710E0D2)

Partition: GPT.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 1.

==================== Ende von Addition.txt ============================
         

Kaspersky mit dem Herstellertools deinstallieren. Dann künftig die Finger davon lassen und nur den Windows Defender und Windows Firewall verwenden.

Hallo Cosinus,

Kaspersky konnte ich mit dem Hersteller Tool löschen. Es wurden drei Log Dateien erstellt. Benötigst Du diese?

Könntest Du bitte aber dennoch mal über den Rechner schauen, ob da eventl etwas ist was nicht dahingehört?

Ist Kaspersky jetzt weg? Wenn ja, dann lass es auch weg und poste neue FRST-Logs.

Kaspersky ist nun runter, bleibt es dann auch zukünftig.

Seit heute gibt es weitere Probleme. Cortana (unten links das Symbol neben "Start) öffnet sich nicht mehr wenn ich drauf klicke, ebenso öffnet sich dasa Infocenter (rechts unten in der Ecke das Symbol) nicht mehr.

Hier wie gewünscht die neuen Log Dateien:

FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-05.2019 01
durchgeführt von user1 (Administrator) auf DESKTOP-Q6C31H3 (Medion P6670 MD99960) (04-05-2019 17:27:26)
Gestartet von C:\Users\user1\Desktop
Geladene Profile: user1 (Verfügbare Profile: user1 & user2)
Platform: Windows 10 Home Version 1809 17763.475 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe" -- "%1"
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.7\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.7\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe
(Google LLC -> Google) C:\Users\user1\AppData\Local\Google\Chrome Dev\User Data\SwReporter\40.200.201\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\user1\AppData\Local\Google\Chrome Dev\User Data\SwReporter\40.200.201\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\user1\AppData\Local\Google\Chrome Dev\User Data\SwReporter\40.200.201\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\user1\AppData\Local\Google\Chrome Dev\User Data\SwReporter\40.200.201\software_reporter_tool.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(OpenVPN Technologies, Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [DisableLocalMachineRun] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{401C381F-E0DE-4B85-8BD8-3F3F14FBDA57}] -> C:\Program Files (x86)\Google\Chrome Dev\Application\76.0.3783.0\Installer\chrmstp.exe [2019-05-03] (Google LLC -> Google LLC)
AlternateShell: 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {007357D4-7BB2-44C0-8ED3-E444409F213B} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe [78336 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {0F89EF42-DFDF-436C-B2F8-D84BC0B0281E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {1E3233B3-5032-4A84-870A-15A2C7DC0AB8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {234F64B5-97B3-46F7-A1EC-0E4D2926FC7D} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {275873DC-910E-4314-B06B-022C1E1F91C7} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {283A302C-2F77-4502-97D7-E60CEA631508} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {392091D0-68C7-4CDE-A3FA-B8EFABB14FF4} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {46CACF85-4742-4E06-9AE3-FAF8FE86BB89} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {4999D513-E3DF-4DE5-A870-576C6BE38231} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {4C2C6577-A60B-45CD-8540-D849AD41B3F4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {5C12E9F4-526E-4BB6-8A63-F1210B4BF8D1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {5C1B3B05-BA93-4D9A-B05E-281BAB41C342} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe [78336 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {68A1A8E0-C917-4552-961D-ACCBDA47BFB3} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {7BA63ACC-12F9-40E7-A0A6-DFE8C7D061AB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {7FA58B12-6D56-47E1-B6FD-EC9135EF1F85} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {B6EEC6C7-53D5-4BEA-A908-04DDE7BF2963} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {B9A2A4D6-42F1-4858-9C4D-491A957D0DD8} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {C1CE38A0-6636-4277-B452-7A15F0BD862F} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {CE6EE043-1E01-4709-8390-70BD9205E027} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {D3E85043-A907-4DA8-8EBC-E21C7CF3B9B9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {D5DBCD72-B001-4B0C-BD11-58148240087F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {D5F07F8A-8BF1-4E7A-9AB4-18FF4CFCC2A4} - System32\Tasks\S-1-5-21-1012519293-1415283492-2664797914-1002\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [134144 2019-03-12] (Microsoft Windows -> Microsoft Corporation)
Task: {D60DB60A-0632-47EC-82A7-E865C5CDA21D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {DA3DC8A7-7355-46BD-9460-25C3F6037C9A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {DB106648-DE86-4BB5-BCFC-E4FB7E7DE6A5} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F1D5EAA7-F404-48FA-B4BC-D8B45987F8AD} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F24DBAC0-FFFC-4DF7-86B3-C0CBE69449E1} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F4B2FA10-5BD4-474D-83F1-E8C66E8FB2D4} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe [264704 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F6D8107F-A89C-49F3-B4D3-658388A38B36} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
Task: {FF3656C2-5311-4E7B-86D7-CCDDBF8D32C4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe [168448 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{39245e72-afa3-4e91-aed6-413890b1d84b}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP
SearchScopes: HKU\S-1-5-21-1012519293-1415283492-2664797914-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_211\bin\ssv.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)

FireFox:
========
FF Plugin: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-28] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-26] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-26] (Google Inc -> Google LLC)

Chrome: 
=======
StartMenuInternet: Google Chrome Dev - C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ehRecvr; C:\Windows\ehome\ehRecvr.exe [696832 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ehSched; C:\Windows\ehome\ehsched.exe [176128 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2015-11-06] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
S3 GoogleChromeDevElevationService; C:\Program Files (x86)\Google\Chrome Dev\Application\76.0.3783.0\elevation_service.exe [1250800 2019-05-02] (Google LLC -> Google LLC)
S4 Mcx2Svc; C:\Windows\system32\Mcx2Svc.dll [81408 2019-04-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. ->  )
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 1DD81173; C:\Windows\System32\drivers\1DD81173.sys [478392 2019-04-27] (Kaspersky Lab -> Kaspersky Lab ZAO)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [30808 2015-11-06] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
S3 gfiark; C:\Windows\System32\drivers\gfiark.sys [40584 2015-08-27] (Threattrack Security, Inc. -> ThreatTrack Security)
S3 gfiutil; C:\Windows\System32\drivers\gfiutil.sys [32400 2016-03-04] (ThreatTrack Security, Inc. -> ThreatTrack Security)
R3 ManyCam; C:\Windows\system32\DRIVERS\mcvidrv.sys [58792 2017-03-05] (ManyCam (VISICOM MÉDIA INC.) -> Visicom Media Inc.)
S4 mcaudrv_simple; C:\Windows\system32\drivers\mcaudrv_x64.sys [35960 2014-12-29] (ManyCam -> Visicom Media Inc.)
S4 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvpmwu.inf_amd64_f2045d1eeb288d10\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation -> NVIDIA Corporation)
R3 PegaRadioSwitch; C:\Windows\System32\drivers\PegaRadioSwitch.sys [33576 2017-03-24] (WDKTestCert VM-Marconi,131258538890438582 -> Windows (R) Win 7 DDK provider)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1137928 2019-03-19] (Realtek Semiconductor Corp. -> Realtek )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [426504 2016-08-05] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R0 VMSNPXY; C:\Windows\System32\drivers\VmsProxyHNic.sys [37920 2019-04-26] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-04-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344544 2019-04-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-28] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-05-04 17:27 - 2019-05-04 17:28 - 000017443 _____ C:\Users\user1\Desktop\FRST.txt
2019-05-04 17:26 - 2019-05-04 17:26 - 000000000 ____D C:\Users\user1\Desktop\FRST-OlderVersion
2019-05-04 14:24 - 2019-05-04 14:24 - 000000000 ____D C:\Users\Public\kaspersky logs
2019-05-04 14:12 - 2019-05-04 14:12 - 026810880 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 023441920 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 020815360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 019025408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 012844032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 012140032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 009683472 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 007645632 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 006544256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 005436904 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 005296640 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 005210904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 004997096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 004588544 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 003982848 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 003657728 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 003551112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 003426816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 003406848 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 003384832 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002995712 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002777224 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002720256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 002701512 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002469376 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 002393088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002275888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002205184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002189312 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 002073960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001994976 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001768960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Input.Inking.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001697960 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-04 14:12 - 2019-05-04 14:12 - 001674696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001671352 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001653760 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001605120 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001469168 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 001467552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001387520 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Input.Inking.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001253904 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 001219640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 001054928 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 001044520 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 001001472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000999424 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000806600 _____ C:\Windows\SysWOW64\locale.nls
2019-05-04 14:12 - 2019-05-04 14:12 - 000806600 _____ C:\Windows\system32\locale.nls
2019-05-04 14:12 - 2019-05-04 14:12 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000780632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000773120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000757664 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000725696 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000695296 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2019-05-04 14:12 - 2019-05-04 14:12 - 000679424 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000676256 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000673280 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000651576 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000649064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000638376 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000610304 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000577024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2019-05-04 14:12 - 2019-05-04 14:12 - 000553656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000553472 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 000540720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000531968 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000514632 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\DDDS.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000461824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000454160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 000451080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000424960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000424960 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000421392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-04 14:12 - 2019-05-04 14:12 - 000370176 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000366592 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000359936 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\DiagnosticLogCSP.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000321024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000320512 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000314368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxdiag.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000302080 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000280592 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000263576 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000254464 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000254464 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000244224 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000240128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000201728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000161280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000157200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000122680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncCsp.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000090640 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-05-04 14:12 - 2019-05-04 14:12 - 000086960 _____ (Microsoft Corporation) C:\Windows\system32\taskhostw.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\EASPolicyManagerBrokerHost.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-05-04 14:12 - 2019-05-04 14:12 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-05-04 14:10 - 2019-05-04 14:10 - 000000000 ____D C:\Users\user2\AppData\Local\Downloaded Installations
2019-05-04 14:10 - 2019-05-04 14:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SD Association
2019-05-04 14:10 - 2019-05-04 14:10 - 000000000 ____D C:\Program Files (x86)\SDA
2019-05-04 14:09 - 2019-05-04 14:09 - 000000000 ____D C:\Users\user2\Desktop\SDCardFormatterv5_WinEN
2019-05-04 13:45 - 2019-05-04 13:46 - 797966336 _____ C:\Users\user1\Downloads\drweb-livedisk-900-cd.iso
2019-05-04 13:42 - 2019-05-04 13:42 - 001783912 _____ (pendrivelinux.com) C:\Users\Public\Universal-USB-Installer-1.9.8.7.exe
2019-05-04 11:19 - 2019-05-04 11:20 - 000000000 _____ C:\Recovery.txt
2019-05-04 05:21 - 2019-05-04 05:22 - 000000000 ____D C:\KRD2018_Data
2019-05-04 00:02 - 2019-05-04 00:02 - 002686966 _____ C:\Users\user2\Downloads\Tumblr Pnp - Pornhub.com.mp4
2019-05-03 23:31 - 2019-05-03 23:33 - 011142212 _____ C:\Users\user2\Downloads\Still Stroke my Pnpn Cock after 14 Hours... - Pornhub.com.mp4
2019-05-03 23:28 - 2019-05-03 23:29 - 004423688 _____ C:\Users\user2\Downloads\Blowing Clouds - Pornhub.com.mp4
2019-05-03 21:49 - 2019-05-03 21:49 - 000000000 ____D C:\Users\user2\AppData\Roaming\RingCentralMeetings
2019-05-03 21:49 - 2019-05-03 21:49 - 000000000 ____D C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RingCentral Meetings
2019-05-03 17:29 - 2019-05-03 17:29 - 000000000 ____D C:\Users\user2\AppData\Roaming\Macromedia
2019-05-03 15:28 - 2019-05-03 15:29 - 000026891 _____ C:\Users\user1\Downloads\Addition.txt
2019-05-03 15:26 - 2019-05-03 15:29 - 000109389 _____ C:\Users\user1\Downloads\FRST.txt
2019-05-03 15:21 - 2019-05-04 17:26 - 002430464 _____ (Farbar) C:\Users\user1\Desktop\FRST64.exe
2019-05-02 17:08 - 2019-05-02 17:08 - 000000000 ____D C:\Users\Public\Recorded TV
2019-05-01 18:34 - 2019-05-01 18:35 - 175006235 _____ C:\Users\user2\Downloads\Video (1).mp4
2019-05-01 18:34 - 2019-05-01 18:35 - 050938929 _____ C:\Users\user2\Downloads\Video (2).mp4
2019-05-01 18:34 - 2019-05-01 18:34 - 061027081 _____ C:\Users\user2\Downloads\Video.mp4
2019-05-01 15:05 - 2019-05-01 15:05 - 2059538934 _____ C:\Windows\MEMORY.DMP
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ___SD C:\Windows\SysWOW64\F12
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-05-01 14:31 - 2019-05-01 14:32 - 000000000 ____D C:\Windows\SysWOW64\Com
2019-05-01 12:32 - 2019-05-01 12:32 - 000008192 _____ C:\Windows\system32\config\userdiff
2019-05-01 12:07 - 2019-05-03 15:15 - 000000000 ____D C:\$Windows.~BT
2019-05-01 11:05 - 2019-05-01 12:36 - 000000000 ___HD C:\$SysReset
2019-05-01 09:22 - 2019-05-01 09:39 - 133402729 _____ C:\Users\user2\Downloads\BARE STREET DUDES SCENE in a dark parking garage - ThisVid.com.mp4
2019-05-01 09:17 - 2019-05-01 09:20 - 029238722 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 2 - ThisVid.com.mp4
2019-05-01 09:16 - 2019-05-01 09:22 - 050316160 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 3 - ThisVid.com.mp4
2019-05-01 09:16 - 2019-05-01 09:20 - 024341847 _____ C:\Users\user2\Downloads\Fag - a farm animal - Part 1 - ThisVid.com.mp4
2019-05-01 08:25 - 2019-05-01 08:25 - 000000000 ___SD C:\Windows\system32\lxss
2019-05-01 07:57 - 2019-05-01 07:57 - 002851536 _____ (Microsoft) C:\Users\Public\SoftwareRepair16Tool.exe
2019-05-01 01:22 - 2019-05-01 01:22 - 000000000 ____D C:\Windows\System32\Tasks\S-1-5-21-1012519293-1415283492-2664797914-1002
2019-04-30 21:37 - 2019-04-30 21:37 - 000000000 ____D C:\Users\user1\Doctor Web
2019-04-30 21:37 - 2019-04-30 21:37 - 000000000 ____D C:\ProgramData\Doctor Web
2019-04-30 21:32 - 2016-03-04 12:26 - 000032400 _____ (ThreatTrack Security) C:\Windows\system32\Drivers\gfiutil.sys
2019-04-30 21:32 - 2015-08-27 07:31 - 000040584 _____ (ThreatTrack Security) C:\Windows\system32\Drivers\gfiark.sys
2019-04-30 21:30 - 2019-03-19 13:08 - 001137928 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys
2019-04-30 21:23 - 2019-04-30 21:23 - 000042904 _____ (Sysinternals - www.sysinternals.com) C:\Windows\system32\Drivers\PROCEXP152.SYS
2019-04-30 21:06 - 2019-04-30 21:07 - 000000000 ____D C:\Users\user1\AppData\Roaming\ADAU
2019-04-30 20:25 - 2019-05-01 01:28 - 000000000 ____D C:\Users\user1\AppData\Local\CrashDumps
2019-04-30 20:25 - 2019-04-30 20:25 - 000000000 ____D C:\Users\user1\AppData\Local\DBG
2019-04-30 20:22 - 2019-04-30 20:22 - 000000000 ____D C:\Users\Public\NetCease
2019-04-30 17:54 - 2019-04-30 17:55 - 117320311 _____ C:\Users\user2\Downloads\Drinking Before Dicking.mp4
2019-04-29 00:11 - 2019-04-29 00:16 - 000000000 ____D C:\Users\user1\.yawcam
2019-04-29 00:11 - 2019-04-29 00:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yawcam
2019-04-29 00:11 - 2019-04-29 00:11 - 000000000 ____D C:\Program Files (x86)\Yawcam
2019-04-29 00:08 - 2019-04-29 00:08 - 013103240 _____ (Microsoft Corporation) C:\Users\user1\Downloads\mpsetup.exe
2019-04-29 00:05 - 2019-04-28 23:52 - 001401224 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000506368 _____ (Microsoft Corporation) C:\Windows\system32\mspbda.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\iTVData.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\mcsrchPH.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iTVData.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\Mcx2Svc.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\MsPbdaCoInst.dll
2019-04-29 00:05 - 2019-04-28 23:52 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\sysprepMCE.dll
2019-04-29 00:05 - 2016-08-10 23:06 - 000000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2019-04-29 00:05 - 2016-08-10 23:06 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2019-04-28 23:57 - 2019-04-28 23:57 - 000018118 _____ C:\Windows\system32\results.xml
2019-04-28 23:52 - 2019-04-28 23:52 - 000000000 ____D C:\Users\Public\WMC-V8.8.3
2019-04-28 23:41 - 2019-04-28 23:41 - 000110968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user2\AppData\Roaming\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user2\AppData\LocalLow\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\Users\user1\AppData\Roaming\Sun
2019-04-28 23:41 - 2019-04-28 23:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\Users\user1\AppData\LocalLow\Sun
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\ProgramData\Oracle
2019-04-28 23:40 - 2019-04-28 23:40 - 000000000 ____D C:\Program Files\Java
2019-04-28 23:36 - 2019-04-28 23:36 - 004811287 _____ (Magnus Lundvall ) C:\Users\Public\yawcam_install.exe
2019-04-28 23:05 - 2019-05-04 17:12 - 000000000 ____D C:\Users\user2\AppData\Local\CrashDumps
2019-04-28 22:30 - 2019-05-04 17:20 - 000004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9811B351-331C-4C53-A97D-EBF21C1D9C5E}
2019-04-28 22:26 - 2019-04-28 22:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Geeks3D
2019-04-28 22:26 - 2019-04-28 22:26 - 000000000 ____D C:\Program Files (x86)\Geeks3D
2019-04-28 22:24 - 2019-04-28 22:35 - 000000000 ____D C:\Users\user1\AppData\Local\FreeFixer
2019-04-28 22:24 - 2019-04-28 22:24 - 000000000 ____D C:\Users\user1\AppData\Roaming\FreeFixer
2019-04-28 22:20 - 2019-04-28 22:46 - 000000000 ____D C:\ProgramData\RogueKiller
2019-04-28 22:19 - 2019-04-28 22:29 - 000000000 ____D C:\ProgramData\HitmanPro
2019-04-28 22:09 - 2019-04-28 22:09 - 000000000 ____H C:\Users\user2\Documents\Default.rdp
2019-04-28 22:07 - 2019-05-04 17:27 - 000000000 ____D C:\FRST
2019-04-28 21:10 - 2019-04-28 21:10 - 000000105 _____ C:\Users\user2\AppData\Local\TaskMan.cmd.errors
2019-04-28 21:10 - 2019-04-28 21:10 - 000000000 _____ C:\Users\user2\AppData\Local\TaskMan.cmd.done
2019-04-28 21:08 - 2019-04-28 21:08 - 000000137 _____ C:\Users\user2\AppData\Local\SystemRestorePoint.info
2019-04-28 21:06 - 2019-04-28 21:06 - 002792106 _____ C:\Users\user1\Downloads\Windows_Repair_Toolbox (1).zip
2019-04-28 20:13 - 2019-05-01 15:05 - 000000000 ____D C:\Windows\Minidump
2019-04-28 15:57 - 2019-04-28 15:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NoVirusThanks
2019-04-28 15:57 - 2019-04-28 15:57 - 000000000 ____D C:\Program Files\NoVirusThanks
2019-04-28 15:41 - 2019-04-28 15:47 - 058272742 _____ C:\Users\user2\Downloads\Drunk skata - ThisVid.com.mp4
2019-04-28 15:24 - 2019-04-28 15:25 - 188929820 _____ C:\Users\user2\Downloads\15 Minutes To $1000.avi
2019-04-28 12:24 - 2019-04-28 12:23 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2019-04-27 20:27 - 2019-04-28 22:28 - 000000000 ____D C:\ProgramData\Ultra Adware Killer
2019-04-27 20:26 - 2019-04-27 20:26 - 000478392 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\1DD81173.sys
2019-04-27 20:25 - 2019-04-27 20:26 - 000000000 ____D C:\KVRT_Data
2019-04-27 20:23 - 2019-04-27 20:23 - 000007605 _____ C:\Users\user1\AppData\Local\Resmon.ResmonCfg
2019-04-27 20:21 - 2019-04-27 20:21 - 007025360 _____ (Malwarebytes) C:\Users\user1\Downloads\adwcleaner_7.3.exe
2019-04-27 12:22 - 2019-05-01 15:56 - 000000000 ____D C:\Users\user2\Documents\Zoom
2019-04-27 12:21 - 2019-04-27 12:21 - 000001931 _____ C:\Users\user2\Desktop\Zoom.lnk
2019-04-27 12:20 - 2019-04-27 12:20 - 000000000 ____D C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2019-04-27 11:23 - 2019-04-27 11:23 - 000000000 ____D C:\Users\user1\AppData\Local\ManyCam
2019-04-27 11:22 - 2019-04-27 11:23 - 000000000 ____D C:\ProgramData\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Users\user1\AppData\Roaming\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ManyCam
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\vp8
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\platforms
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\imageformats
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\help
2019-04-27 11:22 - 2019-04-27 11:22 - 000000000 ____D C:\Program Files\audio
2019-04-27 10:39 - 2019-04-27 10:39 - 000000000 ____D C:\Users\Public\InstallUpdate-GUI-v1.1.1
2019-04-27 10:39 - 2018-12-21 22:20 - 000156160 _____ (by @rgadguard) C:\Windows\installupdate.exe
2019-04-27 10:38 - 2019-04-27 10:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2019-04-27 10:38 - 2019-04-27 10:38 - 000000000 ____D C:\Program Files\7-Zip
2019-04-27 10:33 - 2019-04-27 10:33 - 000000000 ____D C:\Users\user2\AppData\Roaming\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\Users\user1\AppData\Roaming\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IrfanView
2019-04-27 10:32 - 2019-04-27 10:32 - 000000000 ____D C:\Program Files\IrfanView
2019-04-27 10:31 - 2019-05-04 17:12 - 000000000 ____D C:\Users\user2\AppData\Roaming\vlc
2019-04-27 10:31 - 2019-04-27 10:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2019-04-27 10:31 - 2019-04-27 10:31 - 000000000 ____D C:\Program Files\VideoLAN
2019-04-26 22:52 - 2019-04-27 12:20 - 000000000 ____D C:\Users\user2\AppData\Roaming\Zoom
2019-04-26 22:36 - 2019-04-26 22:36 - 120605384 _____ C:\Users\user2\Downloads\[426x240] 18y Teen 45 Minutes Sucking Older Men, Porn d7 xHamster de.mp4
2019-04-26 22:26 - 2019-04-26 22:26 - 010345640 _____ C:\Users\user2\Downloads\[854x480] Wtf Free Wtf Xxx & Free Wtf Porn Video ea - xHamster de.mp4
2019-04-26 22:23 - 2019-04-26 22:23 - 066082752 _____ C:\Users\user2\Downloads\[1280x720] Busty Girl at Czech Gang Bang Party, Free Porn e9 xHamster de.mp4
2019-04-26 21:06 - 2019-04-26 21:06 - 000000754 _____ C:\Users\user2\Desktop\Downloads - Verknüpfung.lnk
2019-04-26 19:00 - 2019-04-26 19:00 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\6111A53C.sys
2019-04-26 18:59 - 2019-04-26 18:59 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\717402CF.sys
2019-04-26 18:59 - 2019-04-26 18:59 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-04-26 18:57 - 2019-04-26 19:20 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2019-04-26 18:57 - 2019-04-26 18:57 - 000192952 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2019-04-26 18:56 - 2019-04-26 18:56 - 014178840 _____ (Malwarebytes Corp.) C:\Users\user1\Downloads\mbar-1.10.3.1001.exe
2019-04-26 18:44 - 2019-04-30 21:04 - 000000000 ____D C:\ProgramData\SecTaskMan
2019-04-26 18:43 - 2019-04-26 18:43 - 000001231 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spy Protector.lnk
2019-04-26 18:43 - 2019-04-26 18:43 - 000001220 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager.lnk
2019-04-26 18:43 - 2019-04-26 18:43 - 000000000 ____D C:\Program Files (x86)\Security Task Manager
2019-04-26 18:32 - 2019-04-26 18:32 - 006061482 _____ C:\Users\user2\Downloads\Video 25.wmv
2019-04-26 18:30 - 2019-04-26 18:30 - 003541470 _____ C:\Users\user2\Downloads\Video 19.wmv
2019-04-26 18:29 - 2019-04-26 18:29 - 000885452 _____ C:\Users\user2\Downloads\Video 37.wmv
2019-04-26 18:27 - 2019-04-26 18:27 - 044249560 _____ C:\Users\user2\Downloads\[426x240] Big Round Jiggy Ass but in Skin Tight Leggins Cameltoe de.mp4
2019-04-26 18:27 - 2019-04-26 18:27 - 000581410 _____ C:\Users\user2\Downloads\Video 42.wmv
2019-04-26 18:04 - 2019-04-26 21:06 - 000000000 ____D C:\Users\user2\AppData\Local\PlaceholderTileLogoFolder
2019-04-26 17:59 - 2019-04-26 17:59 - 016082648 _____ C:\Users\user2\Downloads\[426x240] Bi Outdoor Jerk Free Mobile Bi Porn Video 6e - xHamster de.mp4
2019-04-26 17:55 - 2019-04-26 17:55 - 046319816 _____ C:\Users\user2\Downloads\[854x480] The Filthiest Gloryhole Video Ive Ever Seen Free Porn 43 de.mp4
2019-04-26 17:52 - 2019-04-26 17:52 - 040993400 _____ C:\Users\user2\Downloads\[1280x720] Strangers in the Night, Free Online Mobile HD Porn 8d de.mp4
2019-04-26 16:43 - 2019-04-26 17:01 - 070311862 _____ C:\Users\user2\Downloads\SissyHypno - Lets make you a Slut - Pornhub.com.mp4
2019-04-26 16:32 - 2019-04-30 21:14 - 000000000 ____D C:\Users\user2\AppData\Local\D3DSCache
2019-04-26 16:31 - 2019-05-02 17:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-04-26 16:31 - 2019-04-26 16:31 - 000000000 ____D C:\Users\user2\AppData\Roaming\Skype
2019-04-26 16:25 - 2019-04-26 16:25 - 000000000 ____D C:\Users\user2\AppData\Local\Visicom Media
2019-04-26 16:24 - 2019-05-02 17:16 - 000000000 ____D C:\Users\user2\AppData\Local\ManyCam
2019-04-26 16:23 - 2019-04-27 11:08 - 000000000 ____D C:\Users\user2\AppData\Roaming\ManyCam
2019-04-26 16:18 - 2019-04-26 16:18 - 000001511 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows_Repair_Toolbox.lnk
2019-04-26 16:17 - 2019-04-26 16:17 - 000000000 ____D C:\Users\user2\AppData\Local\OneDrive
2019-04-26 16:14 - 2019-04-26 16:14 - 000000000 ____D C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps
2019-04-26 16:13 - 2019-04-26 16:13 - 000000000 ____D C:\Users\user2\AppData\Roaming\Google
2019-04-26 16:11 - 2019-04-26 16:11 - 000002370 _____ C:\Users\user2\Desktop\Google Chrome Dev.lnk
2019-04-26 16:11 - 2019-04-26 16:11 - 000000000 ____D C:\Users\user2\AppData\Local\Comms
2019-04-26 16:10 - 2019-04-26 16:10 - 000002383 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-04-26 16:10 - 2019-04-26 16:10 - 000000000 ___RD C:\Users\user2\OneDrive
2019-04-26 16:06 - 2019-04-26 16:06 - 000000000 ___HD C:\Users\user2\MicrosoftEdgeBackups
2019-04-26 16:05 - 2019-04-26 16:25 - 000000000 ____D C:\Users\user2\AppData\Local\Publishers
2019-04-26 16:05 - 2019-04-26 16:06 - 000000000 ____D C:\Users\user2\AppData\Local\MicrosoftEdge
2019-04-26 16:05 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\DBG
2019-04-26 16:04 - 2019-05-03 21:02 - 000000000 ____D C:\Users\user2
2019-04-26 16:04 - 2019-05-01 20:21 - 000000000 ____D C:\Users\user2\AppData\Local\Packages
2019-04-26 16:04 - 2019-04-30 18:47 - 000000000 ____D C:\Users\user2\AppData\Local\Google
2019-04-26 16:04 - 2019-04-28 20:55 - 000000000 __SHD C:\Users\user2\IntelGraphicsProfiles
2019-04-26 16:04 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\Intel
2019-04-26 16:04 - 2019-04-26 16:05 - 000000000 ____D C:\Users\user2\AppData\Local\ConnectedDevicesPlatform
2019-04-26 16:04 - 2019-04-26 16:04 - 000000020 ___SH C:\Users\user2\ntuser.ini
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Vorlagen
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Startmenü
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Netzwerkumgebung
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Lokale Einstellungen
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Eigene Dateien
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Druckumgebung
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Videos
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Musik
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Documents\Eigene Bilder
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Local\Verlauf
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\AppData\Local\Anwendungsdaten
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 _SHDL C:\Users\user2\Anwendungsdaten
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ___RD C:\Users\user2\3D Objects
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ____D C:\Users\user2\AppData\Roaming\Adobe
2019-04-26 16:04 - 2019-04-26 16:04 - 000000000 ____D C:\Users\user2\AppData\Local\VirtualStore
2019-04-26 15:58 - 2019-04-26 15:59 - 000000000 ____D C:\AdwCleaner
2019-04-26 15:45 - 2019-04-26 15:45 - 000001511 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows_Repair_Toolbox.lnk
2019-04-26 15:44 - 2019-04-26 15:44 - 000000000 ____D C:\Users\Public\Windows_Repair_Toolbox
2019-04-26 15:43 - 2019-04-26 15:43 - 002739954 _____ C:\Users\user1\Downloads\Windows_Repair_Toolbox.zip
2019-04-26 15:41 - 2019-04-26 15:41 - 000000000 ____D C:\Users\user1\OpenVPN
2019-04-26 15:40 - 2019-04-26 15:40 - 000000953 _____ C:\Users\Public\Desktop\OpenVPN GUI.lnk
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\Program Files\TAP-Windows
2019-04-26 15:39 - 2019-04-26 15:40 - 000000000 ____D C:\Program Files\OpenVPN
2019-04-26 15:39 - 2019-04-26 15:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TAP-Windows
2019-04-26 15:37 - 2019-04-26 15:37 - 003984992 _____ C:\Users\user1\Downloads\openvpn-install-2.4.7-i603.exe
2019-04-26 14:49 - 2019-04-26 14:49 - 000000754 _____ C:\Users\user1\Desktop\Downloads - Verknüpfung.lnk
2019-04-26 14:49 - 2019-04-26 14:49 - 000000000 ____D C:\Users\Public\win_update_fixer_portable
2019-04-26 14:46 - 2019-04-26 14:46 - 000000656 _____ C:\Users\user1\Downloads\wu10.diagcab
2019-04-26 14:42 - 2019-05-01 15:25 - 000000000 ____D C:\Users\user1\AppData\Local\ElevatedDiagnostics
2019-04-26 14:40 - 2019-04-26 14:40 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ETD_01011.Wdf
2019-04-26 14:40 - 2019-04-26 14:40 - 000000000 ____D C:\Program Files\Elantech
2019-04-26 14:39 - 2019-04-26 14:39 - 000000000 ____D C:\Windows\SysWOW64\sda
2019-04-26 14:36 - 2019-04-26 16:04 - 000000000 ____D C:\ProgramData\NVIDIA
2019-04-26 14:36 - 2019-04-26 15:56 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-04-26 14:36 - 2019-04-26 14:36 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-04-26 14:36 - 2017-05-01 22:51 - 006437312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 002479552 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 001762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000548800 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000392312 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-04-26 14:36 - 2017-05-01 22:51 - 000069752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-04-26 14:36 - 2017-04-25 23:11 - 007944687 _____ C:\Windows\system32\nvcoproc.bin
2019-04-26 14:35 - 2019-04-26 15:55 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-04-26 14:35 - 2019-04-26 14:36 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-04-26 14:23 - 2019-04-26 14:23 - 000000000 ____D C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps
2019-04-26 14:21 - 2019-04-26 14:21 - 131129288 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-04-26 14:21 - 2019-04-26 14:21 - 000000000 ____D C:\Windows\system32\MRT
2019-04-26 14:19 - 2019-04-26 14:19 - 000000000 ____D C:\ProgramData\Dolby
2019-04-26 14:19 - 2019-04-26 14:19 - 000000000 ____D C:\Program Files (x86)\Realtek
2019-04-26 14:18 - 2019-05-03 15:08 - 000000000 ____D C:\Program Files\Common Files\AV
2019-04-26 14:18 - 2019-04-26 14:18 - 000000000 ____H C:\ProgramData\DP45977C.lfl
2019-04-26 14:17 - 2019-04-26 14:19 - 000000000 ____D C:\Windows\system32\DAX2
2019-04-26 14:16 - 2019-04-26 14:16 - 000000000 ____D C:\Users\user1\AppData\Roaming\Google
2019-04-26 14:15 - 2019-04-26 14:15 - 000000000 ____D C:\Windows\SysWOW64\RTCOM
2019-04-26 14:15 - 2019-04-26 14:15 - 000000000 ____D C:\Program Files\Realtek
2019-04-26 14:14 - 2019-05-04 17:24 - 000000000 ____D C:\Users\user1\AppData\Local\D3DSCache
2019-04-26 14:14 - 2019-05-03 21:20 - 000002335 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome Dev.lnk
2019-04-26 14:13 - 2019-04-26 14:50 - 000000000 ____D C:\Users\user1\AppData\Local\Google
2019-04-26 14:13 - 2019-04-26 14:13 - 000003628 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2019-04-26 14:13 - 2019-04-26 14:13 - 000003504 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2019-04-26 14:13 - 2019-04-26 14:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-04-26 14:12 - 2019-04-26 16:00 - 000000000 ____D C:\Users\user1\AppData\Local\PlaceholderTileLogoFolder
2019-04-26 14:12 - 2019-04-26 14:12 - 000000000 ___HD C:\Users\user1\MicrosoftEdgeBackups
2019-04-26 14:11 - 2019-04-26 14:12 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2019-04-26 14:10 - 2019-04-28 21:39 - 000000000 __SHD C:\Users\user1\IntelGraphicsProfiles
2019-04-26 14:10 - 2019-04-26 14:11 - 000000000 ____D C:\Users\user1\AppData\Local\Intel
2019-04-26 14:03 - 2019-04-26 14:03 - 015223296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 008898048 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 007919104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 007877120 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006925824 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006440960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006309040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 006071296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 005765120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004704272 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004660224 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004527624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 004304896 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003904512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003690496 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 003656192 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003496448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 003421696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 002942464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002925880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 002871304 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002689024 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002627384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 002346496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 002127360 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001969464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001860096 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001760768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001687552 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001647632 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001641400 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001615872 _____ (The ICU Project) C:\Windows\SysWOW64\icuin.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001590064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001521664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001459080 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001458056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001395056 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001370624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001360184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 001342400 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-04-26 14:03 - 2019-04-26 14:03 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001297120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001294520 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-04-26 14:03 - 2019-04-26 14:03 - 001249280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001221944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001217024 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001179680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 001155072 _____ (The ICU Project) C:\Windows\SysWOW64\icuuc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001145856 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001072640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001072424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001047552 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001026792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000998712 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000981816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000976896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000964096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000909840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000897536 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000888320 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000865792 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000845824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000828728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000809784 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000772608 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000769536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000762880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000737080 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000731648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000730936 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000701440 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000699392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000684032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000653040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000620560 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000617784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000598544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000553784 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000540448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000496128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000474928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-04-26 14:03 - 2019-04-26 14:03 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000454144 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-04-26 14:03 - 2019-04-26 14:03 - 000408528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000385536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000322568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000312632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-04-26 14:03 - 2019-04-26 14:03 - 000294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000257696 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.CredentialProvider.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000147496 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000143880 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000134456 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Radios.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000115360 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000107008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000071208 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\RpcPing.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2019-04-26 14:03 - 2019-04-26 14:03 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-04-26 14:03 - 2019-04-26 14:03 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-04-26 14:02 - 2019-04-26 14:03 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 017513472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 007883776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 007687576 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003557888 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003377976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 003334496 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002842624 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002592816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002438368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002042368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002033152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmswitch.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 002022304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 002017792 _____ C:\Windows\system32\rdpnano.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001892864 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001856000 _____ (The ICU Project) C:\Windows\system32\icuin.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001844448 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001672704 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001616384 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001567232 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001496576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001478968 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001311232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 001256448 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001213752 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001191728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2019-04-26 14:02 - 2019-04-26 14:02 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 001053192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 001035776 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001022616 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 001007616 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000984888 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000982880 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000974352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000882176 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-04-26 14:02 - 2019-04-26 14:02 - 000877056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000874496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000871792 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000865784 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000855040 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000850760 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000811520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wnv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000807424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000799568 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000793832 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000766480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000761280 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000675096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000651792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000611840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000604008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000568632 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-04-26 14:02 - 2019-04-26 14:02 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000513040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000508208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000506168 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000485192 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000463672 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000447488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000407504 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000404792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000386872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000386360 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000385024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000384312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000370688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000349184 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000343984 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000306488 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000300344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000283032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WiFiCloudStore.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000255128 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000195896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Radios.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000169784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spacebridge.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000159272 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000159112 _____ (Microsoft Corporation) C:\Windows\system32\winquic.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000157496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winquic.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\negoexts.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\negoexts.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000098664 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000097808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\KdsCli.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WppRecorder.sys
2019-04-26 14:02 - 2019-04-26 14:02 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2019-04-26 14:02 - 2019-04-26 14:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-04-26 14:02 - 2019-04-26 14:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\ProgramData\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\Program Files\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 ____D C:\Program Files (x86)\Intel
2019-04-26 13:55 - 2019-04-26 13:55 - 000000000 _____ C:\Windows\system32\GfxValDisplayLog.bin
2019-04-26 13:51 - 2019-04-26 13:55 - 000000000 ____D C:\Intel
2019-04-26 13:49 - 2019-04-26 13:49 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2019-04-26 13:46 - 2019-04-26 15:47 - 000000000 ____D C:\ProgramData\Packages
2019-04-26 13:46 - 2019-04-26 13:46 - 000000000 ____D C:\Users\user1\AppData\Local\Comms
2019-04-26 13:44 - 2019-04-26 15:56 - 000000000 ___RD C:\Users\user1\OneDrive
2019-04-26 08:34 - 2019-04-28 21:33 - 000000000 ____D C:\Windows\Panther
2019-04-26 08:26 - 2019-04-26 14:12 - 000000000 ____D C:\Users\user1\AppData\Local\MicrosoftEdge
2019-04-26 08:25 - 2019-05-04 17:18 - 000000000 ____D C:\Users\user1\AppData\Local\Packages
2019-04-26 08:25 - 2019-04-26 16:04 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-04-26 08:25 - 2019-04-26 15:50 - 000000000 ____D C:\Users\user1\AppData\Local\Publishers
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ___RD C:\Users\user1\3D Objects
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Roaming\Adobe
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Local\VirtualStore
2019-04-26 08:25 - 2019-04-26 08:25 - 000000000 ____D C:\Users\user1\AppData\Local\ConnectedDevicesPlatform
2019-04-26 08:23 - 2019-05-04 14:10 - 000000000 ____D C:\Users\user1
2019-04-26 08:23 - 2019-04-26 08:23 - 000000020 ___SH C:\Users\user1\ntuser.ini
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Vorlagen
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Startmenü
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Netzwerkumgebung
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Lokale Einstellungen
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Eigene Dateien
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Druckumgebung
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Videos
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Musik
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Documents\Eigene Bilder
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Local\Verlauf
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\AppData\Local\Anwendungsdaten
2019-04-26 08:23 - 2019-04-26 08:23 - 000000000 _SHDL C:\Users\user1\Anwendungsdaten
2019-04-26 07:49 - 2019-05-04 16:07 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-26 07:47 - 2019-03-12 08:29 - 002865152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Vorlagen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Startmenü
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Vorlagen
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Startmenü
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Dokumente
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2019-04-26 07:43 - 2019-04-26 07:43 - 000000000 _SHDL C:\Dokumente und Einstellungen
2019-04-26 07:37 - 2019-04-26 07:37 - 000000000 ____D C:\ProgramData\USOShared
2019-04-26 07:35 - 2019-05-04 17:21 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-26 07:35 - 2019-04-28 16:46 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-04-26 07:35 - 2019-04-26 07:35 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2019-04-26 07:34 - 2019-05-04 17:16 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-04-26 07:34 - 2019-05-04 14:28 - 000269504 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-26 07:34 - 2019-05-01 11:40 - 000000000 ____D C:\Windows\ServiceProfiles
2019-04-18 00:05 - 2019-04-18 00:05 - 000271192 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000271192 _____ C:\Windows\system32\vulkaninfo.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000245080 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2019-04-18 00:05 - 2019-04-18 00:05 - 000245080 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2019-04-18 00:01 - 2019-04-18 00:01 - 024901432 _____ (Intel Corporation) C:\Windows\system32\mfxplugin64_hw.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 020796232 _____ (Intel Corporation) C:\Windows\system32\libmfxhw64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 019728296 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 011725616 _____ (Intel Corporation) C:\Windows\SysWOW64\mfxplugin32_hw.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003169792 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_h265ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003161968 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_vp9ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 003148808 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_h264ve_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002991928 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_mjpgvd_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002951888 _____ (Intel Corporation) C:\Windows\system32\mfx_mft_encrypt_64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002576328 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_h265ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002571136 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_vp9ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002562656 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_h264ve_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002433840 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_mjpgvd_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 002410632 _____ (Intel Corporation) C:\Windows\SysWOW64\mfx_mft_encrypt_32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 001015392 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 001015392 _____ C:\Windows\system32\vulkan-1.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000878688 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000878688 _____ C:\Windows\SysWOW64\vulkan-1.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000204664 _____ (Intel Corporation) C:\Windows\system32\intel_gfx_api-x64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000176512 _____ (Intel Corporation) C:\Windows\SysWOW64\intel_gfx_api-x86.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000161080 _____ C:\Windows\SysWOW64\libGLESv2.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000147248 _____ C:\Windows\SysWOW64\libEGL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000125752 _____ C:\Windows\SysWOW64\libGLESv1_CM.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000121144 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000121144 _____ (Khronos Group) C:\Windows\system32\Intel_OpenCL_ICD64.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000108344 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000108344 _____ (Khronos Group) C:\Windows\SysWOW64\Intel_OpenCL_ICD32.dll
2019-04-18 00:01 - 2019-04-18 00:01 - 000071096 _____ C:\Windows\SysWOW64\vp9e_32.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000065205 _____ C:\Windows\SysWOW64\mj_32.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000013856 _____ C:\Windows\system32\vp9e_64.vp
2019-04-18 00:01 - 2019-04-18 00:01 - 000013185 _____ C:\Windows\system32\mj_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 001376256 _____ C:\Windows\system32\c_64.cpa
2019-04-18 00:00 - 2019-04-18 00:00 - 001361159 _____ C:\Windows\SysWOW64\c_32.cpa
2019-04-18 00:00 - 2019-04-18 00:00 - 000071485 _____ C:\Windows\SysWOW64\h265e_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000069921 _____ C:\Windows\SysWOW64\he_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000057143 _____ C:\Windows\SysWOW64\dev_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000056359 _____ C:\Windows\system32\dev_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000014005 _____ C:\Windows\system32\h265e_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000013417 _____ C:\Windows\system32\he_64.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000001125 _____ C:\Windows\SysWOW64\cpa_32.vp
2019-04-18 00:00 - 2019-04-18 00:00 - 000001125 _____ C:\Windows\system32\cpa_64.vp

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-05-04 17:22 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-05-04 17:22 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-04 17:20 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI
2019-05-04 16:07 - 2018-09-15 19:33 - 000707490 _____ C:\Windows\system32\perfh007.dat
2019-05-04 16:07 - 2018-09-15 19:33 - 000142650 _____ C:\Windows\system32\perfc007.dat
2019-05-04 16:07 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-05-04 14:25 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\TextInput
2019-05-04 14:25 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ShellExperiences
2019-05-04 14:25 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-05-04 14:22 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-05-04 14:22 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-05-04 14:22 - 2018-09-15 08:09 - 000032768 _____ C:\Windows\system32\config\ELAM
2019-05-04 14:22 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\servicing
2019-05-03 16:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\NDF
2019-05-03 15:23 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-02 19:26 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\LiveKernelReports
2019-05-01 14:32 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PLA
2019-05-01 14:32 - 2018-09-15 09:33 - 000000000 ____D C:\PerfLogs
2019-05-01 12:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-05-01 12:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\security
2019-05-01 12:36 - 2018-09-15 09:31 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2019-05-01 08:19 - 2019-03-12 08:30 - 001107768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\lxcore.sys
2019-05-01 08:19 - 2018-09-15 09:38 - 000310272 _____ (Microsoft Corporation) C:\Windows\system32\wsl.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000299520 _____ (Microsoft Corporation) C:\Windows\system32\bash.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000109056 _____ (Microsoft Corporation) C:\Windows\system32\wslconfig.exe
2019-05-01 08:19 - 2018-09-15 09:38 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\lxss.sys
2019-05-01 08:16 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\AppLocker
2019-04-29 00:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-04-28 20:33 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\spool
2019-04-28 20:33 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\setup
2019-04-28 20:32 - 2019-03-12 08:29 - 000250168 _____ (Microsoft Corporation) C:\Windows\system32\vmsif.dll
2019-04-28 20:32 - 2018-09-15 09:38 - 000210440 _____ (Microsoft Corporation) C:\Windows\system32\NetMgmtIF.dll
2019-04-28 20:32 - 2018-09-15 09:38 - 000135688 _____ C:\Windows\system32\nmscrub.exe
2019-04-28 20:32 - 2018-09-15 09:38 - 000126496 _____ (Microsoft Corporation) C:\Windows\system32\nmbind.exe
2019-04-28 20:32 - 2018-09-15 09:37 - 000107832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys
2019-04-28 20:32 - 2018-09-15 09:37 - 000028688 _____ (Microsoft Corporation) C:\Windows\system32\vmsifproxystub.dll
2019-04-28 16:46 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-04-27 10:23 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\appcompat
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2019-04-26 19:12 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ServiceState
2019-04-26 14:36 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\Help
2019-04-26 14:06 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-04-26 14:06 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism
2019-04-26 14:00 - 2018-09-15 09:39 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\wnvapi.dll
2019-04-26 14:00 - 2018-09-15 09:37 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\nvspinfo.exe
2019-04-26 14:00 - 2018-09-15 09:37 - 000039440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\VmsProxy.sys
2019-04-26 14:00 - 2018-09-15 09:37 - 000037920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\VmsProxyHNic.sys
2019-04-26 07:43 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\windows nt
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ___RD C:\Windows\PrintDialog
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2019-04-26 07:37 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\USOPrivate

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2019-05-01 07:57 - 2019-05-01 07:57 - 002851536 _____ (Microsoft) C:\Users\Public\SoftwareRepair16Tool.exe
2019-05-04 13:42 - 2019-05-04 13:42 - 001783912 _____ (pendrivelinux.com) C:\Users\Public\Universal-USB-Installer-1.9.8.7.exe
2019-04-28 23:36 - 2019-04-28 23:36 - 004811287 _____ (Magnus Lundvall                                             ) C:\Users\Public\yawcam_install.exe
2014-12-26 06:10 - 2014-12-26 06:10 - 000464600 _____ (Visicom Media Inc.) C:\Program Files\cximagecrt100.dll
2014-12-30 07:23 - 2014-12-30 07:23 - 001620184 _____ (Visicom Media Inc.) C:\Program Files\gameassistant64.exe
2014-12-30 07:23 - 2014-12-30 07:23 - 001199320 _____ (Visicom Media Inc.) C:\Program Files\gamecapture32.dll
2014-12-30 07:23 - 2014-12-30 07:23 - 001616088 _____ (Visicom Media Inc.) C:\Program Files\gamecapture64.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 021529088 _____ (The ICU Project) C:\Program Files\icudt53.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 001982976 _____ (The ICU Project) C:\Program Files\icuin53.dll
2014-09-03 10:16 - 2014-09-03 10:16 - 001355264 _____ (The ICU Project) C:\Program Files\icuuc53.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 000013096 _____ () C:\Program Files\input_hook.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 010182440 _____ (Visicom Media Inc.) C:\Program Files\ManyCam.exe
2014-11-10 11:36 - 2014-11-10 11:36 - 000257840 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Program Files\mcnetwork.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000001857 _____ () C:\Program Files\Microsoft.VC90.CRT.manifest
2014-12-26 06:22 - 2014-12-26 06:22 - 006534872 _____ (Visicom Media Inc.) C:\Program Files\mobilesource.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000421200 _____ (Microsoft Corporation) C:\Program Files\msvcp100.dll
2012-11-05 20:20 - 2012-11-05 20:20 - 000535008 _____ (Microsoft Corporation) C:\Program Files\msvcp110.dll
2013-10-04 21:38 - 2013-10-04 21:38 - 000455328 _____ (Microsoft Corporation) C:\Program Files\msvcp120.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000568832 _____ (Microsoft Corporation) C:\Program Files\msvcp90.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000773968 _____ (Microsoft Corporation) C:\Program Files\msvcr100.dll
2012-11-05 20:20 - 2012-11-05 20:20 - 000875472 _____ (Microsoft Corporation) C:\Program Files\msvcr110.dll
2013-10-04 21:38 - 2013-10-04 21:38 - 000970912 _____ (Microsoft Corporation) C:\Program Files\msvcr120.dll
2012-10-25 13:06 - 2012-10-25 13:06 - 000655872 _____ (Microsoft Corporation) C:\Program Files\msvcr90.dll
2012-11-14 05:22 - 2012-11-14 05:22 - 002010624 _____ () C:\Program Files\opencv_core220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000775680 _____ () C:\Program Files\opencv_highgui220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 001241088 _____ () C:\Program Files\opencv_imgproc220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000241152 _____ () C:\Program Files\opencv_objdetect220.dll
2012-11-14 05:23 - 2012-11-14 05:23 - 000201216 _____ () C:\Program Files\opencv_video220.dll
2014-12-11 08:28 - 2014-12-11 08:28 - 004051456 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Core.dll
2014-12-05 19:38 - 2014-12-05 19:38 - 004535296 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Gui.dll
2014-12-05 19:51 - 2014-12-05 19:51 - 000537088 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Multimedia.dll
2014-12-05 19:37 - 2014-12-05 19:37 - 000818688 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Network.dll
2014-12-05 19:42 - 2014-12-05 19:42 - 000251392 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Svg.dll
2014-12-05 19:40 - 2014-12-05 19:40 - 004397056 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5Widgets.dll
2014-12-05 19:53 - 2014-12-05 19:53 - 000225792 _____ (Digia Plc and/or its subsidiary(-ies)) C:\Program Files\Qt5WinExtras.dll
2015-04-06 13:39 - 2015-04-06 13:39 - 001582784 _____ (Visicom Media Inc.) C:\Program Files\uninstall.exe
2019-04-27 11:22 - 2019-04-27 11:22 - 000002290 __RSH () C:\Program Files\uninstall.log
2019-04-27 20:23 - 2019-04-27 20:23 - 000007605 _____ () C:\Users\user1\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ============================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-05.2019 01
durchgeführt von user1 (04-05-2019 17:29:44)
Gestartet von C:\Users\user1\Desktop
Windows 10 Home Version 1809 17763.475 (X64) (2019-04-26 05:47:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1012519293-1415283492-2664797914-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1012519293-1415283492-2664797914-503 - Limited - Disabled)
Gast (S-1-5-21-1012519293-1415283492-2664797914-501 - Limited - Disabled)
user1 (S-1-5-21-1012519293-1415283492-2664797914-1001 - Administrator - Enabled) => C:\Users\user1
user2 (S-1-5-21-1012519293-1415283492-2664797914-1002 - Limited - Enabled) => C:\Users\user2
WDAGUtilityAccount (S-1-5-21-1012519293-1415283492-2664797914-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
ELAN Touchpad 15.19.7.1_X64_WHQL (HKLM\...\Elantech) (Version: 15.19.7.1 - ELAN Microelectronic Corp.)
Geeks3D FurMark 1.20.5.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version:  - Geeks3D)
Google Chrome Dev (HKLM-x32\...\Google Chrome Dev) (Version: 76.0.3783.0 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 26.20.100.6709 - Intel Corporation)
IrfanView 4.52 (64-bit) (HKLM\...\IrfanView64) (Version: 4.52 - Irfan Skiljan)
Java 8 Update 211 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
ManyCam 4.1.2 (HKLM-x32\...\ManyCam) (Version: 4.1.2 - Visicom Media Inc.)
NoVirusThanks Connections Viewer v1.1 (HKLM\...\NoVirusThanks Connections Viewer_is1) (Version: 1.1.0.0 - NoVirusThanks Company Srl)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
OpenVPN 2.4.7-I603  (HKLM\...\OpenVPN) (Version: 2.4.7-I603 - OpenVPN Technologies, Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31225 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7811 - Realtek Semiconductor Corp.)
SD Card Formatter (HKLM-x32\...\{A61131DC-B92D-4AD8-A925-E2D6D5FE217C}) (Version: 5.0.1 - SD Association)
Security Task Manager 2.3c (HKLM-x32\...\Security Task Manager) (Version: 2.3c - Neuber Software)
Skype Version 8.45 (HKLM-x32\...\Skype_is1) (Version: 8.45 - Skype Technologies S.A.)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
Yawcam 0.6.2 (HKLM-x32\...\{8FE96B14-E1F9-47BF-8BA1-A81467CD259B}_is1) (Version: 0.6.2 - Yawcam)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Dev-Apps\Programm zur Chromebook-Wiederherstellung.lnk -> C:\Program Files (x86)\Google\Chrome Dev\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=jndclpdbaamdhonoechobihbbiimdgai

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2019-04-27 10:38 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AutorunsDisabled => "AlternateShell"="cmd.exe"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\1DD81173.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\1DD81173.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2019-04-30 22:54 - 000000852 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKU\S-1-5-21-1012519293-1415283492-2664797914-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{19D3F693-51EC-4728-BD47-A7B84ED8EB13}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{669C9996-77D1-4EC6-BED4-A3B3F1A16611}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8F13E23E-2DD4-4E03-93E3-B98EE5BF5195}] => (Allow) C:\Program Files (x86)\Google\Chrome Dev\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

04-05-2019 13:49:12 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft Hyper-V-Virtualisierungsinfrastrukturtreiber
Description: Microsoft Hyper-V-Virtualisierungsinfrastrukturtreiber
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: Vid
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Microsoft virtueller Datenträgerenumerator
Description: Microsoft virtueller Datenträgerenumerator
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vdrvroot
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Microsoft Kernel Debug Network Adapter
Description: Microsoft Kerneldebugger-Netzwerkadapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: kdnic
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Windows Hello Face Software Device
Description: Windows Hello Face Software Device
Class Guid: {53d29ef7-377c-4d14-864b-eb3a85769359}
Manufacturer: Windows Hello Face
Service: WUDFRd
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: NVIDIA GeForce 940MX
Description: NVIDIA GeForce 940MX
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Media SDK binaries
Description: Intel(R) Media SDK binaries
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Graphics Command Center
Description: Intel(R) Graphics Command Center
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: HID-kompatible Drahtlos-Empfängersteuerelemente
Description: HID-kompatible Drahtlos-Empfängersteuerelemente
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: (Standardsystemgeräte)
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Enumerator für virtuelle NDIS-Netzwerkadapter
Description: Enumerator für virtuelle NDIS-Netzwerkadapter
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisVirtualBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Graphics Control Panel
Description: Intel(R) Graphics Control Panel
Class Guid: {5c4c3332-344d-483c-8739-259e934c9cc8}
Manufacturer: Intel Corporation
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Redirector-Bus für Remotedesktop-Gerät
Description: Redirector-Bus für Remotedesktop-Gerät
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: rdpbus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: ManyCam Virtual Microphone
Description: ManyCam Virtual Microphone
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Visicom Media Inc.
Service: mcaudrv_simple
Problem: : A driver (service) for this device has been disabled. An alternate driver may be providing this functionality (Code 32)
Resolution: The start type for this driver is set to disabled in the registry.
Uninstall the driver from Device Manager, and then scan for new hardware to install the driver again. If this does not work, you might have to change the device start type parameter in the registry.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/04/2019 05:27:21 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Die Datenbank der Konfigurationsregistrierung ist beschädigt.

Error: (05/04/2019 05:27:21 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 

 Details - Die Datenbank der Konfigurationsregistrierung ist beschädigt.
 for C:\Users\user1\AppData\Local\Microsoft\Windows\\UsrClass.dat

Error: (05/04/2019 05:27:21 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Die Datenbank der Konfigurationsregistrierung ist beschädigt.

Error: (05/04/2019 05:27:21 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 

 Details - Die Datenbank der Konfigurationsregistrierung ist beschädigt.
 for C:\Users\user1\AppData\Local\Microsoft\Windows\\UsrClass.dat

Error: (05/04/2019 05:27:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Die Datenbank der Konfigurationsregistrierung ist beschädigt.

Error: (05/04/2019 05:27:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 

 Details - Die Datenbank der Konfigurationsregistrierung ist beschädigt.
 for C:\Users\user1\AppData\Local\Microsoft\Windows\\UsrClass.dat

Error: (05/04/2019 05:27:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Die Datenbank der Konfigurationsregistrierung ist beschädigt.

Error: (05/04/2019 05:27:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 

 Details - Die Datenbank der Konfigurationsregistrierung ist beschädigt.
 for C:\Users\user1\AppData\Local\Microsoft\Windows\\UsrClass.dat


Systemfehler:
=============
Error: (05/04/2019 05:24:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/04/2019 05:24:22 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/04/2019 05:23:43 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-Q6C31H3)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-Q6C31H3\user1" (SID: S-1-5-21-1012519293-1415283492-2664797914-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/04/2019 05:22:21 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "RasMan" ist vom Dienst "SstpSvc" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Vorgang wurde erfolgreich beendet.

Error: (05/04/2019 05:21:21 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: C:\Device\HarddiskVolume43

Error: (05/04/2019 05:19:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/04/2019 05:19:29 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (05/04/2019 05:18:52 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-Q6C31H3)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-Q6C31H3\user1" (SID: S-1-5-21-1012519293-1415283492-2664797914-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-05-04 03:09:11.865
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {4C68A353-F588-4986-BE71-4D78B252FFEE}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-04 03:04:39.458
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {95572C10-6FEB-4F41-A9D6-0F3F562C4121}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-04 00:51:24.609
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BBB22FDF-0E69-4B13-9A3E-6C7408226429}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-04 00:45:28.905
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {D6B53759-818F-4F79-BC2F-EF9B98FB552C}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-04 00:41:15.856
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C80E5F43-96D9-47D8-A0C2-81D686E2C3AC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-05-04 10:32:18.814
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.293.781.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2019-05-04 10:15:09.288
Description: 
Fehler von Windows Defender Antivirus beim Herunterladen und Konfigurieren von Windows Defender Offline.
Fehlercode: 0x8000000a
Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 

Date: 2019-05-04 10:14:49.876
Description: 
Fehler von Windows Defender Antivirus beim Herunterladen und Konfigurieren von Windows Defender Offline.
Fehlercode: 0x8000000a
Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 

Date: 2019-05-03 15:10:21.273
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.293.664.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2019-05-03 15:08:24.663
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Verhaltensüberwachung
Fehlercode: 0x80508023
Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden. 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2019-05-02 17:05:22.593
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 15:09:07.885
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 14:39:27.176
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-05-01 01:19:51.036
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-30 17:42:01.102
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:11:49.337
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:06:13.700
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

Date: 2019-04-29 00:05:28.350
Description: 
Windows blocked file \Device\HarddiskVolume4\Windows\SysWOW64\scrobj.dll which has been disallowed for protected processes.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 209 03/26/2018
Motherboard: Medion E15SGN
Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 6058.66 MB
Verfügbarer physikalischer RAM: 3803.16 MB
Summe virtueller Speicher: 12458.66 MB
Verfügbarer virtueller Speicher: 10345.97 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:442.63 GB) (Free:360.52 GB) NTFS

\\?\Volume{81cc93e5-1add-4af8-9b9b-458f246338e8}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{9d3978f3-70aa-4dd1-aae5-80a4a9ffeca6}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: F710E0D2)

Partition: GPT.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 1.

==================== Ende von Addition.txt ============================
         

Seit gerade eben funktioniert auch das Startmenü nicht mehr. Klicke ich auf das Symbol kommt die Fehlermeldung:

Schwerwiegender Fehler
Ihr Startmenü funktioniert nicht. Wir beheben das Problem, sobald Sie sich erneut anmelden.

--> ERneutes anmelden sowie Neustart des Rechners haben das Problem nicht behoben.

Nur um das mal klarzustellen: nur weil Windows irgendeinen Fehler oder Bug hat oder irgendwas nicht so läuft wie du dir das vorstellst, ist das kein Grund zur Annahme von irgendwelchen Schädlingen. Ich schreib das, weil wir hier vermehrt Anfragen von hysterischen Laien bekommen. Ich seh jetzt so auch nichts im FRST-Log.

1. Bitte Lesestoff zu Google Chrome lesen und umsetzen.
2. Malwarebytes ausführen und Log posten.

Lesestoff:
Google Chrome

Offensichtlich nutzt du den Browser Chrome von Google. Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs

Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren.

Ich bin kein hysterischer Laie, sondern ganz normaler Anwender, der lediglich drum gebeten hat sich mal den PC anzuschauen um in Erfahrung zu bringen ob eventuell ein Virus o.ä. der Grund war weshalb Kaspersky nicht mehr startete und plötzlich meine USB Geräte nicht mehr funktionierten, oder ich die Ursache im Betriebssystem selbst suchen sollte.

Malwarebytes hat nichts gefunden. Du bist ebenfalls der Meinung das der FRST Log unauffällig ist. Somit weiss ich nun das der Rechner wohl sauber ist und ich mir das Betriebssystem selbst mal was genauer anschauen muss.

Ich installiere gerade Firefox und deinstalliere anschliessend Google Chrome.

Hier noch wie gewünscht die Malwarebytes Logdatei:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 04.05.19
Scan-Zeit: 18:02
Protokolldatei: fde9465c-6e85-11e9-a563-88ad43f75cc6.json

-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.538
Version des Aktualisierungspakets: 1.0.10466
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.475)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-Q6C31H3\user1

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 290336
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 41 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Thread nach Windows verschoben da keine Malware ersichtlich.

Wie viel Zeit willst du investieren?

Ist ja nicht viel drauf auf dem PC. Mit einer Neuinstallation von Windows wirst du am schnellsten zu Potte kommen.